不知道什么时候突然发现我已经稳定运行了近半年的sec-news（http://wiki.ioin.in）突然变得特别慢，为跳转效率我也是尝试了很多方法，比如加缓存。我使用了一个叫flask-cache的缓存: https://p...

Pwnhub 是一个面向安全研究人员的CTF对战平台，更官方一点的解释就是一个以各种安全技术为内容的竞赛平台。经过我们团队数个月的酝酿终于上线了。上线伊始，我出了一道Web题目，名字叫Classroom...

phpStudy_2014_setup.1413444920这个版本好多人再找可惜网站已经很少能找到了众所周知 这个版本也是最好用的版本phpStudy 2014.1.20『软件简介』该程序包集成最新的Apache+Nginx+LightTPD+PHP+M...

在1.3.7版本中，我们在Doker&k8s这里做了许多优化，比如提高python home的兼容性，镜像支持多架构，尤其是 docker-compose [改进][Docker] Docker 镜像应该支持多架构，如 docker-compose ...

Manjaro 21.1.0 正式版已发布，代号 'Pahvo'。 Manjaro 21.1 是今年发布的 Manjaro 21.0 的增量更新。除了常见的软件包升级外，一个重要的变化是对 Btrfs 文件系统的增强支持。 ...

Spring Tools 4.11.1 现已发布。Spring Tools 4 是由 Spring 团队打造的下一代 Spring 开发工具，基本上是从零开始构建，融合了现代技术和开发者工具架构。它在单独的进程中运行，从构建之初就...

WAL-G 是 WAL-E 的继承者，是一个用于 PostgreSQL、MySQL/MariaDB 和 MS SQL Server（MongoDB 和 Redis 测试版）的归档恢复工具。 WAL-G 1.1 发布，更新内容如下： 功能/修复： 在 GitHub...

近期一直想搭建一个自己的漏扫平台，同时锻炼下自己的poc编写水平，，不过还是借助一个平台吧~ 这里采用的是YSRC的巡风扫描系统，界面非常好，不过插件就有点坑了。。 下面来详细介绍一下搭建过...

前言Yapi 由 YMFE开源，旨在为开发、产品、测试人员提供更优雅的接口管理服务，可以帮助开发者轻松创建、发布、维护API。安全人员在Yapi官方Github仓库提交了漏洞issues，地址为: https://githu...

信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结...