MSF的触发代码如下： 触发时的代码如下： <object classid="clsid:f6D90f11-9c73-11d3-b32e-00C04f990bb4" id="xx"> &l...
网络安全
网络安全
PyQt开发（三）：Events与Signals
4月 23, 2018 1条评论 7,283次阅读 1人点赞 0x00 前述 在写PyQt的时候，会发现由于UI线程是独立的，因此我们不能够在其他逻辑线程中，直接去对UI进行操作。而PyQt给我们提供...
破解weblogic(数据库)密码
破解weblogic(数据库)密码所需步骤注意：本例子本人以本地weblogic为列，必须已经安装weblogic1.需要问题件1>.数据源配置文件HKS***-****-jdbc.xml2&g...
邮箱安全
新型电脑艺术：垃圾邮件植物与模型
垃圾邮件已经成为新的公害，绝大多数人在看到之后的第一反应就是删掉，不过在电脑艺术家Alex Dragulescu手中，这些垃圾却变成了一种艺术来源。运用计算模型和信息视觉化，Alex Dragules...
wordpress获取阅读量/评论量/时间/作者等
<?phpecho '<table ><tbody>';echo '<tr><td width="15%" ...
网络安全
如何手工注入网站（access类型的）
让我们扔下工具吧，来一次真正意义上的手工注入网站吧。我们先理清楚思路，然后在进行实际的手工诸如网站，还有注意的是在你的浏览器的“工具”——“internet选项”——“高级”——“显示友好http错误...
WooYun-Drops
“海莲花”APT报告：攻击中国政府海事机构的网
http://drops.wooyun.org/papers/6335 0x00 OceanLotus概述 2012年4月起至今，某境外黑客组织对中国政府、科研院所、海事机构、海域建设、航运企业等相关...
Seay信息安全博客
安全维护：服务器安全配置php open_basedir设置以及
显示不全请点击全屏阅读 #!/usr/bin/k4shifz 看了军神blog，回来研究的。 open_basedir可将用户访问文件的活动范围限制在指定的区域，通常是其家目录的路径，也可用符号...
![nmap脚本扫描使用总结[附手册下载]](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/ueditor/php/upload/image/20181015/1539592631702149.jpg&w=280&h=210&a=&zc=1)
神兵利刃
nmap脚本扫描使用总结[附手册下载]
nmap的脚本默认目录为：/usr/share/nmap/scripts/Nmap提供的命令行参数如下-sC: 等价于–script=default，使用默认类别的脚本进行扫描 可更换其他类别 –sc...
会话令牌
通常我们会采取以下的措施来保护会话。1．采用强算法生成Session ID正如我们前面用Web Scrab分析的那样，会话ID必须具有随机性和不可预测性。一般来说，会话ID的长度至少为128位。下面我...
