Docker Learning Handbook声明 Author：Qftm Data：2019/12/31 Blog：https://qftm.github.io/正文 Table of Contents Docker 简介 Dock

关于《PhpStudy BackDoor》风波已经过去有一段时间了，由于，前段时间一直忙于其它事情QAQ，今天有时间对该事件重新回溯&深度分析。 严正声明：本文仅限于技术讨论与分享，严禁用于非法途径 背景分析2019年9月20日，杭

主系统Kali Linux确实好用，继《Kali Rolling 2018 系统配置》之后，自己又全面详细的总结了关于Kali Linux系统安装后的配置，《Kali Rolling 2019 系统配置总结（Updateing）》相比《Ka

0×00 背景10月9号国内几家安全媒体公布了Joomla RCE的漏洞预警，并且网上已公布漏洞利用EXP，影响版本包括Joomla 3.0.0 – 3.4.6。 0×01 环境搭建Joomla是一套全球知名的内容管理系统。Joomla是使

前言目前网络上有关PE文件结构说明的文章太多了，自己的这篇文章只是单纯的记录自己对PE文件结构的学习、理解和总结。 基础概念PE（Portable Executable：可移植的执行体）是Win32环境自身所带的可执行文件格式。它的一些特性

原理简介针对文件结构的信息隐藏方法需详细掌握文件的格式，利用文件结构块之间的关系或根据块数据和块大小之间的关系来隐藏信息。 BMP（Bitmap-File）图形文件是 Windows 采用的常见图形文件格式，要利用 BMP 位图进行信息隐藏

原理简介离散傅立叶、离散余弦和离散小波变换是图像、音频信号常用基础操作，时域信号转换到不同变换域以后，会导致不同程度的能量集中，信息隐藏利用这个原理在变换域选择适当位置系数进行修改，嵌入信息，并确保图像、音频信号经处理后感官质量无明显变化。

常用命令dir：列出当MATLAB之基本语法与基础函数前目录下的所有文件 clc：清除命令窗 clear all：清除环境（从内存中清除所有变量） who：将内存中的当前变量以简单形式列出 close all: 关闭所有的 Figu

0x00 前言最近，一次授权的渗透测试项目意外的撞出了(CVE-2018-14418)新的火花，在这里分享给大家，同时简单记录一下自己的渗透测试过程，一些敏感信息已打码，相关漏洞已报送厂商修复。 0x01 Msvod Cms SQL注入漏洞

0x00 前言近几年来，电子数字取证技术在网络攻击窃密、反欺诈调查、内部审计、失泄密痕迹发现、恶意网站查处等案件中发挥着举足轻重的作用。随着计算机犯罪及网络失泄密案件的频繁发生，电子数字证据作为一种新的证据形式势必越来越多的出现在司法活动中

攻击场景Attacker：192.168.0.106 win10 Victim：192.168.2.140 kaliNC 反弹 shellNetcat简介俗称瑞士军刀或NC，小巧强悍，可以读写TCP或UDP网络连接，它被设计成一个可靠的后

NC 反弹 shell攻击场景： 　　Victim IP： 192.168.2.10 　　Attacker IP：192.168.2.11正向 Shell我们想要弹回Victim的Shell，使用如下命令： Victim：nc -lvp