今天打车，跟出租车司机谈起马云和马化腾的竞争司机和乘客收益，对于快的打车和滴滴打车 两家送钱抢用户，出租车司机说：阿里和腾讯在用自己的血汗钱向世人展示两党制的优越性。 QQ群： WEB开发者官方总...
XSS过滤器 – DeXSS V1.2
DeXSS是一个SAX2解析器，可以帮助应用防止XSS攻击。DeXSS使用TagSoup解析潜在的错误输入，由SAX2过滤器过滤JavaScript脚本语言。如果你的程序使用了SAX2解析器，可以使用...
快讯信息
世联行，能与搜房网对上虎符吗？
7月4日，深圳世联行（002285）因“正筹划有关非公开发行的重大事项”宣布停牌。董事长陈劲松发了只有5个字的微博：搜房 世联行。尽管这条或许是点出了增发对象的微博很快被删掉，但鉴于博主的特殊身份，赌...
nmap命令扫描服务器信息的格式
用这条命令就可以扫描出目标网络的操作系统和开放端口号nmap -O 219.230.159.0/24 上面的扫描信息直接输出到终端，如果想把结果写到文件里，可以用-oN，-oX选项输出到文本...
WooYun-Zone
INSERT INTO 注入构造UPDATE求助 (WOOYUN)
苦咖啡 | 2015-09-30 18:02 注入某网站 发现insert into存在注入 已经爆出了管理员账号和密码 但是。。。...
Seay信息安全博客
渗透技巧：nslookup命令检测站点是否使用CDN加速
显示不全请点击全屏阅读 在CMD 输入 nslookup 域名 例如:nslookup w...
Oracle中字符串连接的实现方法
和其他数据库系统类似，Oracle字符串连接使用“||”进行字符串拼接，其使用方式和MSSQLServer中的加号“+”一样。 比如执行下面的SQL语句： 复制代码 代码如下:SELECT '工号为'...
神兵利刃
Sqlmap-GUI by Aman Hardikar V2.4.0
感谢unshell投递 sqlmap-GUI by Aman Hardikar Version: 2.4.0 Date: 2012 Oct 著名sql注入检测工具sqlmap的可视化版本，功能复杂。 ...
神兵利刃
分布式密码分析框架-Wisecracker
Wisecracker是一个高性能的利用gpu和多个cpu进行分布式密码分析的框架,它允许安全研究人员能够编写自己的密码分析工具,可以分发强力密码分析工作跨多个系统与多个多核处理器和显卡。 安全研究人...
Seay信息安全博客
高危预警：dedecms变量注入引发二次利用SQL注入漏
显示不全请点击全屏阅读 此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被...
