J0s1ph

Focus On The Network Information Security.

作者主页 联系邮箱 新浪微博 腾讯微博 QQ Twitter Facebook Google+
以下为 J0s1ph 发布的所有文章,共 1,345 篇。

服务器下php开启openssl扩展

0

windows下开启方法: 1: 首先检查php.ini中;extension=php_openssl.dll是否存在, 如果存在的话去掉前面的注释符‘;’, 如果不存在这行,那么添加extension=php_openssl.dll。 2: 将php文件夹下的: php_openssl.dll, ssle ... 全文 »

浅谈黑产数据交易那些事

0

太阳底下没有新鲜事,在黑产圈子,只有你想不到,没有你做不到。也许有的人会说,百度一下就会有很多黑产内幕,很多媒体都曝光过,俗话说家丑不可外扬,有钱赚肯定自己独享,真正掌握了赚钱的“核心科技”的人是肯定不会告诉你太多。自媒体们曝光的更多的是猜测性的解读和夸大的渲染。 也许我写这个文章也会得罪很多黑产圈的大牛 ... 全文 »

暗网:欲望、荒淫、黑暗的地狱

0

我们惯称的互联网其实属于“明网”,而在明网之下,隐藏着一个流淌着欲望的所在——“暗网”,它就像《寂静岭》中的里世界,有着不为人知的入口。依托于暗网的匿名性,人性的黑暗在这里肆意发泄。 我们过去对暗网的了解仅限于道听途说,直到2 月的某一天,我装 海外作者给我们展示了暗网的些许片段,我们被资本主义土壤萌芽出 ... 全文 »

渗透测试神器Burp Suite v1.7.13

0

Burp Suite是一款信息安全从业人员必备的集 成型的渗透测试工具,它采用自动测试和半自动测试的方式,包含了: Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块。通 过拦截HTTP/HTTPS的web数据包,充当浏览器 ... 全文 »

一款用于发现SSRF、XXE、XSS漏洞的小工具

0

Ground-Control(GitHub传送门) 我这个GitHub库中托管的是我在服务器端所部属的一些安全增强脚本,它们可以检测SSRF(服务器端请求伪造),Blind XSS、以及XXE漏洞。目前本项目仍处于更新过程中,因为我现在还在收集相关的脚本。在使用这些脚本之前,我通常会重写脚本中的部分代码或 ... 全文 »

返回顶部