php-encryption 是由知名安全专家 Defuse 创建的一个开源PHP库，致力于提供简单且安全的数据加密解决方案。此项目的设计理念是让开发者能够在没有深入理解密码学复杂性的前提下，也能编写出安全可靠的加密代码。
PHP团队最近投票一致通过了“将Libsodium库集成到PHP内核中”的决议，使得PHP成为首个使用公认现代加密库的编程语言。 Libsodium是个便捷，可交叉编译，现代化，易于使用的软件库；可用于加密，解密，签名，密码哈希等。 和PHP源代码一样，Libsodium是用C编写的。如今，很多公司，如Keybase，数字海洋，Riseup，Yandex，Wire和Zcash，已经他们的服务中部署Libsodium。 提出加入Libsodium建议的的开发者是来自Paragon Initiative公司
在网络安全领域，加密技术是一种非常重要的技术手段，其可以将数据进行加密和解密，从而确保数据的安全性。PHP作为一种流行的服务器端编程语言，也提供了对称和非对称加密的支持，以满足不同应用场景的需求。
最近，火眼(FireEye)实验室发现了针对Netflix（一家在世界多国提供网络视频点播的公司）的一种新型网络钓鱼攻击，该攻击旨在窃取用户的信用卡数据和其他个人信息。 该新型攻击的精妙之处在于攻击者采用的逃避技术： 1. 钓鱼网页托管在合法但被攻破的Web服务器上。 2. 客户端HTML代码通过AES加密进行混淆，以逃避基于文本的检测。 3. 如果用户IP地址的DNS解析到谷歌或PhishTank（反钓鱼网站）之类的公司，则不向该用户显示钓鱼网页。 攻击流 攻击者先发送电子邮件通知，要求用户更新其Netf
用PHP编写好的源码，如果不想被其它人直接利用怎么办？首先想到的是加密，但现在除了Zend 5加密还比较难破解外，其它的加密方式都不堪一击。即使不破解，不怀好意的人同样可以使用你的源码搭建一个和你一模一样的一个网站。这岂不是使你的劳动成果白白的被别人占为己有。下面介绍一种方法即限制域名的方法来保护你的源代码不被直接拷贝运行。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
前言 mcrypt 扩展已经过时了大约10年，并且用起来很复杂。因此它被废弃并且被 OpenSSL 所取代。 从PHP 7.2起它将被从核心代码中移除并且移到PECL中。 PHP手册在7.1迁移页面给出了替代方案,就是用OpenSSL取代MCrypt. 示例代码
越来越多的人成为勒索软件的受害者，勒索软件是一种加密你的数据并要求支付资金解密的恶意软件。最新趋势表明，网络犯罪分子现在也将瞄准您的网站以获得您的赎金。
HTTP与HTTPS有什么区别？ HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全 HTTPS和HTTP的区别主要如下： 1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用 2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议 3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443 4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全
Pwnhub公开赛出了个简单的PHP代码审计题目，考点有两个： 如果说仅为了做出题目拿到flag，这个题目太简单，后台也有数十名选手提交了答案和writeup。但深入研究一下这两个知识点，还是很有意思的。 #0x01 phpjiami 代码分析破解法 这种方法我最佩服了，作者甚至给出了解密脚本，文章如下：http://sec2hack.com/web/phpjiami-decode.html 我自己在出题目之前也进行过分析，但后面并没有耐心写一个完整的脚本出来，所以我十分佩服这个作者。 我们分析phpjia
对于很多，和我一样刚刚入门，或者还在门边徘徊的小伙伴们，在渗透学习的过程中，总会遇到各种情况，例如 php 大马被 waf 拦截的时候，那么如何制作免杀 php webshell 呢，接下来就由我带各位小伙伴们一起踏上大马免杀之路，不喜勿喷。
之前写了一个基于python的一句话木马客户端程序，这个程序的作用大致就是为了绕过防护设备，使敏感数据能在网络里自由穿梭。由于编程能力有限，当时以python程序作为客户端，php代码作为服务端，勉强能用，但是缺乏jsp的服务端，使之功能很局限。幸好有大神caomei相助<点击阅读原文查看链接>，帮助实现了jsp端的代码，故将两者相结合，方便使用。 PyCmd适用环境 当服务器允许上传任意文件，且对文件内容不进行审计检查，但由于其网络边界有防火墙会拦截审计通信的数据。这时我们能成功上传一句话木马，然而连接菜
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
2017年是加密货币热潮令人难忘的一年。从那时起到现在世界没有任何改变，但今天我们对加密货币仍然很兴奋。乐观主义者认为，比特币将从根本上改变世界各地的支付，经济甚至政治。最乐观的支持者甚至开始抵押他们的房子以购买比特币。悲观主义者声称比特币是一个泡沫，不可避免地会遭遇崩盘。无论比特币发生什么，支持加密货币的技术仍将是真正的结构转型，可能会像20年前的互联网成为影响这个世界的发展一种方式。
翼龙面板是一个开源的，用于游戏服务器管理的程序，可以方便地在网页界面中创建 Minecraft，起源引擎游戏和 Teamspeak3 服务器。它使用前后端程序，因此可以创建多后端节点，对游戏服务器和服务器节点进行统一管理。对游戏配置文件的自定义支持允许我们自由地配置不同需求的游戏服务器。
某靶场题目的通关记录，反正是不知道叫啥~ 打开页面之后， 在右上角这一块有注册和登录 a.jpg 那没的说，有这个，必定是先注册登录一波。 登录之后跳转到个人中心， 看到有一个修改头像的地方~ 接下来…… 上图片马还是直接上一句话？ 嗯……要不还是来个一句话试试先~ 直接小手点一点插件，发现是PHP的脚本语言。 来个PHP的一句话马~ 到 位 了~ 尝试看看能不能直接上马，但是… 那就打开BP来拦包~ 上传个正常的图片抓个包看看~ 发现内容是加密传输的，那就…… 整上 保留
在网络世界里，数据的传输和存储是一个敏感而重要的问题。为了保护数据的安全性，加密算法是一项不可或缺的技术。而在PHP中，AES（Advanced Encryption Standard）加解密算法是一种常用的选择。本篇博客将深入解析PHP中的AES加解密，让我们一起为数据加上一层坚固的保护盾牌。
本文提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
在现代网络应用程序中，安全性是至关重要的。为了保证数据的安全，我们需要使用各种方法来加密和验证数据。JWS（JSON Web Signature）就是这样一种方法，它使用 JSON 格式来加密和验证数据。
之前在接入微信公众号相关的接口，对微信消息加解密操作时，下载了官网上的php demo下来。
域名授权代码可封装进函数，或者进行加密，对于常用的PHP加密形式，都有其破解的方法，比如ZendGuard、ionCube等，如果授权的域名较多，可以在项目中增加域名字段，将域名写入数据库再进行读取和校验.
FreeBuf曾报道过一些勒索用户支付赎金的木马： 1千万英国用户被Cryptolocker勒索软件瞄准 英国NCA向公众发出警告：CryptoLocker恶意程序肆虐网络 如何保护你的计算机不被恶意软件勒索 气焰嚣张勒索木马：打劫你没商量 地下论坛惊见全新档案加密勒索软件PowerLocker Emsisoft团队最近发现了一款名为"Linkup"的木马（Trojan-Ransom.Win32.Linkup），Linkup不会直接加密电脑中的档案，而是直接关闭Windows防火墙服务、锁定
经常使用控制台, 还是不会忘记密码的, 但有时候偏偏就忘了(设置密码的时候太复杂了....), 或者被人修改了密码, 或者就是长期未使用, 忘记了密码. 这时候咋办呢?
上篇文章，我们了解了关于对称和非对称加密的一些相关的理论知识，也学习了使用 OpenSSL 来进行对称加密的操作。今天，我们就更进一步，学习 OpenSSL 中的非对称加密是如何实现的。
紫猫插件提供了NetData系列网络数据共享功能, 实现不同设备之间的数据保存与传输.从V4.2113版开始提供了全新安装程序install.php服务, 如果你是从旧版升级到V4.2113版插件, 请按照最后面的步骤操作.
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
2019 年，大多数的科技工作者 — 尤其是 Web 开发者 — 必须摈弃掉关于开发安全 PHP 应用的老一套。这对那些不相信能够开发出安全的 PHP 应用的人来说尤其重要.
在红队进行渗透测试的后续渗透阶段为了扩大战果，往往需要进行横行渗透，反弹shell是再常见不过的事情了，在 《反弹Shell，看这一篇就够了》 这篇文章里，我总结了很多常见的反弹shell的方法。除了这些之外，我们还可以使用Metasploit或Cobalt Strike等工具获得目标的shell。但是这些反弹 shell 方式都有一个缺点，那就是 所有的流量都是明文传输的。
这几个月参加了几个ctf比赛，包括360杯，强网杯，cuit，这几次的比赛都给我很多帮助，现在做一点儿总结…
Karkinos Karkinos是一款针对CTF和渗透测试的瑞士军dao，支持反向Shell处理、数据编码/解码、数据加密/解密以及哈希破解等操作。该工具可以帮助广大研究人员让渗透测试或CTF的效率变得更高，此工具应仅用于您有权攻击的应用程序。任何误用或损坏均由用户自行负责。 Karkinos是一个轻量级的网络安全“瑞士军dao”，专为渗透测试和CTF设计，当前版本的Karkinos支持以下功能： 编码/解码字符 加密/解密文本或文件 反向Shell处理 破解和生成哈希 依赖组件 任何支持托管PHP网站的
WordPress是受欢迎的内容管理系统（CMS）。 它可以用于快速，轻松地设置博客和网站，几乎所有的管理都可以通过Web界面进行。
LAMP发展 LAMP这个特定名词最早出现在1998年，是Linux操作系统、Apache网页服务器、MySQL数据库管理系统和PHP程序模块，四种技术名称开头字母缩写组成的。是一组常用来搭建动态网站或者服务器的开源软件组合， 本身都是各自独立的软件，但是因为常被结合在一起使用，并拥有越来越高的兼容度，共同组成了一个强大的Web应用程序平台。
本文实例讲述了PHP的cookie与session原理及用法。分享给大家供大家参考，具体如下：
首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现运行的是禅道。
这个是我在网上找的 php goto 解密脚本，亲测解密比较完美，可一键解密 goto 加密的 php 文件，并能替换混淆的变量名。这个脚本网上找的大多数都得付费，所以这里免费分享一下。
NUUO 的NVRmini2是由NUUO Inc.生产的网络视频录像机 (NVR)。 与大多数 NVR 一样，它的安全性很差，并且曾多次被黑客入侵，这是我在 2016 年首次使用命令注入和堆栈溢出攻击。
冰蝎是一款新型动态二进制加密网站工具。目前已经有6个版本。对于webshell的网络流量侧检测，主要有三个思路。一：webshell上传过程中文件还原进行样本分析，检测静态文件是否报毒。二：webshell上线或建立连接过程的数据通信流量。三：webshell已连接后执行远程控制命令过程的数据通信流量。本文通过分析多个历史冰蝎版本及五种脚本(asp|aspx|jsp|jspx|php)，结合第二点检测冰蝎上线的静态特征，并总结部分snort规则。
分享者说是开源的，但我大致看了一下不全是有加密，但是有没有后门之类的就需要你们自己去看了 环境PHP5.6+Nginx 伪静态
22年考虑了一下后续公号技术文章的风格&技术内容，思考如何更好有效帮助到关注我的各位铁友们；后续的文章思考方式会不同，会考虑每一篇的价值。
爬虫很多，可以试着自己整一个。 三言两语，走出第一步。 首先浏览器打开某吧登录页面 http://www.******.com/member.php?mod=logging&action=login
· 处理服务器错误（40x或50x），使用定制页面代替web服务页面。
有时候我们在做攻防对抗时经常会碰到可以上传webshell的地方，但是经常会被安全狗、D盾、护卫神、云锁等安全软件查杀，在本篇文章中将会介绍一些常用的木马免杀技巧，主要针对安全狗、护卫神、D盾进行免杀~
微信公众号：码农编程进阶笔记 关注可获得更多的视频教程及面试技巧。问题或建议，请公众号留言!
关于Octopus Octopus是一款基于Python开发的开源工具，该工具可以通过HTTP/S控制Octopus Powershell代理。 Octopus的主要目的是帮助红队研究人员在对目标进行操作之前，先通过Octopus收集目标设备的信息，并对其执行渗透测试。 Octopus以一种非常简单的方式通过加密良好的通道执行命令并与C2交换信息，这种方式确保了几乎所有的AV、终端保护和网络监控方案都难以识别和探测到Octopus操作。 Octopus中有一个很酷的功能叫做ESA，它代表“端点态势感知”
如今的比特币不仅是加密货币还是数字支付系统。实际上，由于其独特的功能，比特币已成为投资，储蓄甚至赚取更多钱的真正工具。在本文中，我们想谈谈3个最受欢迎的比特币应用SDK，它可以帮助您开发自己的应用。
在Linux中，文件系统是指管理文件和目录的一种方式，用于组织和存储文件和目录。文件系统通常包括以下几个方面：
ionCube是一个PHP模块扩展，可加载加密的PHP文件并加速网页。ionCube Encoder可以把PHP源代码转换成ByteCode。进行加密授权处理后的PHP代码就不在开源了，必须使用ionCube loader才可以执行加密过的PHP代码。PHP本身没有带有ionCube loader模块， 必须到ionCube网站下载。在本教程中，我们将在Ubuntu 16.04服务器上安装ionCube。
看到了一个好玩的平台————网络安全实验室，看起来对新手还是有帮助的，从基础开始练练手吧！地址:http://hackinglab.cn/ShowQues.php?type=bases 用到的工具：b
运行环境:攻击机Kali Linux 2019.4&&靶机XXE VMware 15.X
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
