sqlmap注入常见用法一条龙 WEB安全

sqlmap注入常见用法一条龙

sqlmap是一个灰常强大的sql注入检测与辅助工具，但是由于没有图形界面，基本上用起来比较麻烦，导致很多人可能宁愿用havij或者是pangolin也不愿意麻烦去翻帮助界面，我自己也是把很多语句贴到...
12月31日 1,301 次浏览 发表评论
阅读全文

Ultraedit中的正则表达式

转的文章，使用Ultraedit来处理一些超大容量的文本是十分有用的，自己保存在这里Mark一下，网上齐全的资料相对比较少。很多朋友都用过或者正在用UltraEdit，这个编辑器陪伴我也好几年了，从很...
12月31日 系统文档 1,253 次浏览 发表评论
阅读全文

非主流md5密码保存

MD5基本上目前还是比较通用的密码保存方式，但是很容易通过一些工具直接把简单的明文反出来。然后就改进，有了加盐一说，加盐之后确实极大地提升了密码被反查出来的风险。今天又看到一种比较非主流的方法，那就是...
12月31日 系统文档 948 次浏览 发表评论
阅读全文

w78cms后台拿shell

国外的一个站，采用了w78cms程序，貌似这程序还挺少见，发现貌似给人搞过了，百度下前人经验，他们是这样说的:方法一： 前提条件：对方未修改数据库的默认地址 第一步：订购页面，直接在 产品名...
12月31日 WEB安全 1,244 次浏览 发表评论
阅读全文
Get Host IP发布 神兵利刃

Get Host IP发布

工作需要，写了个用来转换域名到ip的小工具，不需要打开浏览器去找ip138了，也不需要剪掉域名后面的多余部分，以下形式的长短域名都支持：http://xxx.comhttp://xxx.com/xxx...
12月31日 1,100 次浏览 发表评论
阅读全文