user.txt存放收集到的敏感信息 pass.txt为根据$rule生成的密码 很简单可自行修改成自己使用的脚本 <?php&n...
神兵利刃
神兵利刃
逆向工程
OD调试初级使用小结
一、OD调试 重新开始：Ctrl+F2 断点切换:F2 断点窗口:Alt+B，调出断点窗口，看看有哪些断点存在 运行:F9 执行到返回：CTRL+F9,进入某个call后可能会用，遇到RETN会停下 ...
Python
30个Python语言的特点技巧-或许你不知道
1 介绍 从我开始学习Python时我就决定维护一个经常使用的“窍门”列表。不论何时当我看到一段让我觉得“酷，这样也行！”的代码...
初学者学习python2还是python3？
如果你是一个初学者，或者你以前接触过其他的编程语言，你可能不知道，在开始学习py的时候都会遇到一个比较让人很头疼的问题：版本问题... 如果你是一个初学者，或者你以前接触过其他的编程语言，你可能不知道...
python生成字典简单实现，求超越……
#!/usr/bin/env python import string,itertools f = open("dict.txt",'a')...
神兵利刃
Android渗透专用测试神器 dSploit v1.0.4b发布
dSploit发布真的是非常快,安云都感慨有点跟不上……今天官方又发布新版v1.0.41b。dSploit是一款Android平台的网络分析和渗透套件，供IT安全研究人员/...
神兵利刃
二级及三级域名收集的方式
1.依靠工具以及搜索引擎： nslookup fierce.pl dnsenum google.com 2.子域名查询工具: 子域名查询3.0.rar
xKungfoo 2014.演讲稿下载
xKungfoo 是XCon组委会组织主办的中国人自己的安全技术讨论会议。xKungfoo专注于现今流行的安全技术话题，以及深入的黑客和防护技术讨论，演讲者与参会者必须为中国人。仅面向国内广大安全技术...
WEB安全
大学的那点事~XX高校数字登录系统浅析
标 题: 【原创】大学的那点事~XX高校数字登录系统浅析 作 者: 習生 时 间: 2014-03-22,23:47:10 链 接: http://bbs.pe...
全新的注入点检测方法
现在有很多防注入程序屏蔽了 and、1=1、1=2 类似这样的关键字，使用这样的方法有时不能探测到注入点了。 那么是否有新的方法能够探测注入点呢? 经过一段时间的研究，发...
