通常一个web应用会将用户的登录回话信息存储在远程服务器上，用户的身份识别是通过Http参数或cookie来进行的。Burp SessionAuth（BurpSuite插件）可以帮助安全审计人员对权限...
神兵利刃
神兵利刃
MSSQLSERVER
SQL Server 2005 自动远程数据库备份
由于项目需要，需要对目标服务器上的数据库每天进行备份并转移，查阅网上的一些帮助，结合自己的实际需要，写了这篇文章，希望对有同样需求的朋友有所帮助。目标服务器：192.168.1.197，备份服务器...
神兵利刃
分布式破解WPA密码工具 – Moscrack V2.8b
MOSCRACK是一个perl应用程序，通过Mosix集群软件或是简单的SSH连接，它可在云计算机上方便的破解WPA key。云节点可以运行任何unix主机（包括Cygwin），这意味着Moscrac...
业界关注
当机器人取代了你的工作，你该怎么办？
你的工作将在20年内不复存在：到2036年，机器人和人工智能将"淘汰"所有人类工人。这是美国斯坦福大学研究员、世界级人工智能专家维威克·沃德瓦的一个论断。世界经济论坛发布的报告也显...
业界关注
爱奇艺对百度“功与过”
2018年2月28日，爱奇艺向美国SEC提交了招股文件，拟通过IPO募集15亿美元，由高盛、瑞信和美国银行联合承销，纳斯达克代码为IQ。关于爱奇艺的业绩、估值及与Netflix的比较分析，见虎嗅精选《...
WooYun-Drops
逆向基础 Finding important/interesting stuff in the code
http://drops.wooyun.org/papers/7649 第58章 调用assert 有时，assert()宏的出现也是有用的：通常这个宏会泄漏源文件名，行号和条件。 最有用的信息包含在...
servlet中使用HttpServletResponseWrapper截获返回的页面
转载时必须标注：本文来源于铁木箱子的博客http://www.mzone.cc 本文永久地址是：http://www.mzone.cc/article/260.html 像标题所说的，虽然在在JE...
当你的webshell可传文件，没法执行，或者找不到
recycler、temp目录就不说了，特别是有aspx的权限，找不到exe执行目录，都不好意思：C:\windows\system32\spool\PRINTERS\ C:\WINDOWS\IIS&...
脚本语言
为开发者准备的15 款Tooltip工具提示jQuery插件
tooltip或者infotip或者hint，是一种常见的图形用户界面元素。它用于连同一个光标，通常是一个鼠标光标。当用户将鼠标悬停在一个特定的地方，无需点击，就会出现一个包含关于悬停到这个地方的...
渗透测试演练工具（VM）OWASPBWA1.0 RC2
OWASP Broken Web Applications Project是OWASP出品的一款基于虚拟机的渗透测试演练工具(VM)，由于包含了诸多供测试的安全弱点，所以强烈建议在host only或...
