文件夹不存在则创建12345if < ! -d "/data/" >;thenmkdir /dataelseecho "...
神兵利刃
Backtrack5 R3实用新工具分析（下）
Thanks site:freebuf.com 本文上接《Backtrack5 R3实用新工具分析（上）》 HTExploit HTExploit 是一个用于使用绕过使用.htaccess作...
代码实现栈结构
共计 919 个字符，预计需要花费 3 分钟才能阅读完成。 什么是栈结构？ 栈(Stack)又称先进后出（Last In First Out)的线性表简称LIFO结构，栈结构包含栈顶和栈底。 栈顶：插...
神兵利刃
SQL注入点自动化利用测试工具—shoryuken
仅用于安全研究/教学演示之用，禁止非法用途！ shoryuken是一款linux bash工具，可以对存在SQL注入漏洞的主机（且未站库分离）进行自动化利用测试，简化了繁琐的手工操作。值得一提的是，由...
科普哈希长度扩展攻击(Hash Length Extension Attacks)
貌似大多数渗透师都很少测试密码学方面的漏洞。我一直都对密码学颇有兴趣，于是决定研究web应用开发者误用加密算法的情况，以及如何利用这些漏洞。 一月份的时候，我研究了下对于一些比较弱的Message A...
WordPress SEO by Yoast <= 1.7.3.3 sql盲注漏洞
受影响系统：WordPress SEO by Yoast <= 1.7.3.3描述：-------------------------------------------------------...
判断数据库web是否分离的技巧
得到客户端主机名: select host_name(); 得到服务端主机名: select @@servername; 结果一样就极有可能未分离，结果不一样就是分离的 点评： 在实际的渗透过程中，我...
登录 (WOOYUN)
神兵利刃
绿盟科技威胁分析报告 ——DDoS兵器谱2014Q2版
作者：曹志华 一. 摘要 网络攻防是发生在第五空间的对抗和战争。这是一个动态的过程，无论攻击者还是防御者都在实战中寻求进步。攻防双方的“兵器”就在这个战场中不断磨砺和进化。绿盟科技关注攻防的最新进展，...
业界关注
陌陌今晨跌破发行价，一加手机步小米
【陌陌跌破发行价，报收13.29】12月12日在纳斯达克上市的陌陌，今晨（北京时间）报收于13.29美元，已跌破13.5美元的发行价。陌陌12日上市首日一炮打响，大涨25%，但次日收盘便暴跌11% 。...
