2016
05-06
05-06
FFmpeg文件读取漏洞测试及利用
昨天经历过ImageMagick命令执行漏洞的洗礼之后，今天又有FFmpeg文件读取漏洞，真是激情的一周啊！
看了老外写的文章，大概理解的利用方式如下：
#EXTM3U
#EXT-X-MEDIA-SEQUENCE:0
#EXTINF:10.0,
concat:http://www.nx.... Read More >
标签归档：渗透测试
昨天经历过ImageMagick命令执行漏洞的洗礼之后，今天又有FFmpeg文件读取漏洞，真是激情的一周啊！
看了老外写的文章，大概理解的利用方式如下：
#EXTM3U
#EXT-X-MEDIA-SEQUENCE:0
#EXTINF:10.0,
concat:http://www.nx.... Read More >
FortiGate是Fortinet公司的硬件防火墙品牌，防火墙用的系统应该就是FortiGate OS(飞塔系统)，貌似公司创始人是华裔，看介绍是一家全球性的网络安全设备供应商，好霸气。
看国内转发的文章是说，是老外在twitter上发布的，看样子以后得多去twitter上瞅瞅了，贴上exp.... Read More >
2015
09-05
09-05
解决:Failed to open Jython JAR file
BurpSuite安装插件SQLipy的时候遇到如下的错误：
java.lang.Exception: Failed to open Jython JAR file
at burp.p9b.<init>(Unknown Source)
at burp.hec.a(Unknown.... Read More >
2015
07-25
07-25
Kali linux创建钓鱼wifi热点
最近做了一个小的安全意识培训，目的是让小伙伴们谨防不信任的Wifi热点，用到了kali linux下的一些小工具。我是用物理机安装的kali linux，然后外接了一个无线网卡wlan2。
具体的技术细节记录一下，具体的shell脚本如下：
#! /bin/bash
case $1 in
“start”)
sleep 1
ifconfig wla.... Read More >
2011
11-01
11-01
对竞争对手的SEO、SERP实现恶意攻击的6种方法及防范
来源:冷漠's blog
显然，我们对于以下所有列举的罪行是绝对不能饶恕的；然而，我们也无法阻止这些破坏发生的可能性。在现实生活中，这样的事情的发生，也是必然的：当竞争对手面临破产之灾时，他们也许就会干出这种通过恶意破坏你的SEO业务来"苟延残喘"的勾当。不过，我倒是推荐这些垂死的"竞争对手".... Read More >
2011
10-19
10-19
SEO之重点页面重点关注
现在的网站排名不仅仅是推广获取，更多的是分析数据然后以获得更好的效果.
多多关注你的网站排名好的一些页面,发现其中的亮点,然后对个页面重点关注。比如产品站,每个单独的产品大体的结构都是一样的,唯一的不同就是一些产品标题和产品描述的不同,如果某个产品页关键字排名教好，我们可以将部分产品页的结构写.... Read More >
2011
09-22
09-22
搜索引擎优化的核心：关键字策略
根据潜在客户或目标用户在搜索引擎中找到你的网站时输入的语句，产生了关键字 （Keywords）的概念，这不仅是搜索引擎优化的核心，也是整个搜索引擎营销都必须围绕的核心。
关键字的选择
首先确定你的核心关键字，再围绕核心关键字进行排列组合产生关键词组或短句。对企业、商家而言，核心关键字就是.... Read More >
2011
09-22
09-22
搜索引擎优化的重点：链接策略
链接是网站的灵魂。用户通过超级链接获得丰富的网站内容，搜索引擎蜘蛛也是沿着一个网站的页面链接层层跟踪深入，完成对该网站的信息抓取。对搜索引擎尤其 是 Google 来说，决定一个网站排名的关键，是外部有多少高质量的链接指向这个网站。这就是外部链接或反向链接，也称导入链接（Inbound links .... Read More >
2011
09-20
09-20
SEO网站优化基本流程
1． Seo的流程（对一个网站进行优化的流程）
（1） 寻找，确定你的关键词
寻找、确定你的关键字是seo中重要的一个步骤！通过了解你的用户，了解你用户的搜索您的服务时的习惯，来确定自己的关键词。
通用的两个小方法：
1.把自己设想成客户，要搜索你的产品时，会输入哪些关键词。
2.通过百度相关关键词查找与主关键词相关的词。
确定你的目标词（.... Read More >
2011
09-20
09-20
Seo搜索引擎排名秘笈-Seo基础
1． Seo是什么？它能解决什么问题？
Seo的出现源于互联网的现状：中小网站，80%-90%甚至以上的流量来自搜索引擎。研究如何在搜索引擎获得更多的流量，获得更好的排名，开始成为网络营销的基础。
Seo是如何工作的呢？Seo是寻找一种方法，获得更好的排名，根据搜索引擎的权重，对网站结构、关键字.... Read More >
2011
09-10
09-10
Phpbb程序站点基本的搜索引擎优化(SEO)总结
A.对论坛标题,关键字,描述信息的设置.
论坛的标题、关键字和描述信息属于一个基础的SEO手法.确立好关键字对以后网站的定位发展有很大的作用.同时标题和描述信息有助于增强网站的关键字权重和密度.首先对网站标题进行规范.我的论坛将论坛的标题规范为以下格式：
首页：关键字1_关键字2_关键字3-网站标题
版面页:关键字1_关键字2_关键字3-网站标题-版面名称
帖子页:关键字1_关键字2_.... Read More >
2011
09-06
09-06
Google关键字优化排名圣经
相信不少站长都听说过站长世界webmasterworld.com(也有的是翻译为网管世界)这个论坛。这是世界上最著名的站长们聚集的地方，谈论各种与网站有关的话题，包括搜索引擎优化，网络营销，网站建设的技术问题，电子商务等等。
站长世界的创始人BrettTabke，是搜索引擎优化领域里教皇级的人物。据说他以前是经常使用和实验各种作弊手段的人物，当然他现在已经改邪归正了，至少表面上看起来如此。
近.... Read More >
2011
09-06
09-06
获取高质量外链的九种方法
优化过程中外链是一个必不可少的步骤，特别是对于一些热门关键词的优化，获取大量的高权重链接是必不可少的。然后对于许多站长朋友而言，外链是一个头疼的事情。那么我应该怎样来获取高质量外链呢？
在我们发布外链的时候应该了解，外链的渠道越多对网站是有有利的。并且我们在每个页面发布外链而获取的权重都是不一样的，那么我们应该在哪些平台发布链接呢？
一，博客
博客是一种很好的获取外链的渠道，互联.... Read More >