【经验分享】Hydra(爆破神器)使用方法
这个也是backtrack下面很受欢迎的一个工具
参数详解：-R 根据上一次进度继续破解-S 使用SSL协议连接-s 指定端口-l 指定用户名-L 指定用户名字典(文件)-p 指定密码破解-P 指定密码字典(文件)-e 空密码探测和指定用户密码探测(ns)-C 用户名可以用:分割(username...
十分钟上线-函数计算玩转 WordPress
众所周知，PHP 是 Web 编程最流行的编程语言，如果有人告诉你，有 Serverless 的 PHP WEB 开发新模式，你是不是会感到好奇和兴奋？本文以部署 WordPress 工程在函数计算环境中为例，向您讲解如何使用阿里云函数计算快速构建或移植基于 PHP 框架开发的 Web， 体验 serverless 开发web 的新姿势。
webshell木马简介及防护
webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。
dedecms 模板自定义相关
dedecms 生成静态页的存放目录是根据dede_archives表中的senddate发布时间生成的Y/md
织梦cms 搜索结果页 模版，在templets/default/search.htm,更改搜索结果的分页样式在arc_searchviews.class.php 中的GetPageListDM此方法。
Redis 未授权访问漏洞（附Python脚本）
0x01 环境搭建
#下载并安装
cd /tmp
wget http://download.redis.io/releases/redis-2.8.17.tar.gz
tar xzf redis-2.8.17.tar.gz
cd redis-2.8.17
make
#启动redis服务
cd src
./redis-server
启动redis服务进程后，就可以使用测试客户端程序redis-cli和redis服务交互了。