from bs4 import BeautifulSoup text = ''' <ul class="clearfix"> <li> <a href="/tupian/...
Python
Python
WooYun-Drops
VNC拒绝服务漏洞(CVE-2015-5239)分析 – 360安全卫士
http://drops.wooyun.org/papers/9014 作者：LR、noirfate 0x00 前言 Qemu是一款处理器模拟软件，可以提供用户模式模拟和系统模式模拟。当处于用户模式模...
MSSQLSERVER
sqlserver数据库导入数据操作详解(图)_MsSql
Microsoft SQL Server Management Studio是SQL SERVER的客户端工具，相信大家都知道。我不知道大伙使用导入数据的情况怎么样，反正我最近是遇到过。主要是因为没有...
Seay信息安全博客
Anwsion问答系统 v1.1-Beta4 注入漏洞源码实例分析
显示不全请点击全屏阅读 因为耶稣的3hack是用的此程序, 答应了帮忙读读的, 但是限于一直没时间, 正好昨晚有时间就马上粗略的看了下 代码写的很规范, 对于我这种半路出家的人来说看着有点吃力, 尤其...
移动安全
移动APP背后的秘密：间谍APP大阅兵
随着移动互联网技术的飞速发展，移动智能系统的逐步成熟，搭载着智能系统的手机、平板大量涌现，于是智能系统的重要组成部分App应用火了。无论您使用的是手机还是平板电脑，或者其他设备，面对如此海量的App，...
影院网络售票平台被“黑”走百来万元 黑客1分买入36元售出
被“黑”走了百来万元，主人却浑然不觉，这种情形日前就发生在国内某院线的网络售票平台上。日前，记者获悉，该院线的网络售票平台被盗售票收入约147万元。上海市电影发行放映行业协会呼吁，时下风行的网络购票平...
TangScan几种漏洞类型的插件模板
在展示各类模板前也对一些简单的规范说明一下： 1、非特殊需求请使用requests模块来帮助您完成请求(from thirdparty import requests); 2、非特殊需求请求超时时间设...
WooYun-Zone
Burpsuite 的一个安全问题
burpsuite 默认会启用一个 8080 端口，但不仅仅是代理。 http://127.0.0.1:8080/history 访问这个地址可以查看到经过 burp 的所有流量包，如果 bind-a...
MSSQLSERVER
基于SQL Server中char,nchar,varchar,nvarchar的使用区别_MsSql
对于程序中的一般字符串类型的字段，SQL Server中有char、varchar、nchar、nvarchar四种类型来对应，那么这四种类型有什么区别呢，这里做一下对比。 1.定长或变长 所谓定长就...
神兵利刃
使用Docker构建Web渗透测试工具容器|
Docker是世界领先的软件集装化平台，针对不同的渗透测试类型，我们完全可以使用Docker创建相应的环境。有了Docker容器，你可以把测试环境放到U盘或者云端。 Docker是什么 Docker是...
