显示不全请点击全屏阅读 正在学习python，前段时间无聊写的一个小工具，可以直接运行，也可以带参数运行，具体自己玩玩吧，C#也写了一个，但是远远比这个强大， 功能列表： 1.后门查杀——webshe...
Seay信息安全博客
Seay信息安全博客
神兵利刃
SQL数据库安全审计工具-xSQL Scanner1.6
XSQL扫描器是一种跨平台的SQL数据库审计工具，可以让你快速的找到漏洞。目前支持ms-sql，mysql和PostgreSQL数据库，它有两个版本，可以分别运行在Mono上的linux和window...
神兵利刃
安全扫描器IBM Appscan v8.8
之前使用FreeBuf大牛共享APPSCAN8.7，最近电脑换了Win8.1，再装APPSCAN8.7时，发现没办法使用，装了.NET Framework 3.5也是一样，去官方一...
apache漏洞 |
Angular 2 前端 http 传输 model 对象及其外键的问题
个人随笔，记录问题及思路草稿，非文章性质。 对于设备编辑场景，需要显示设备类型（外键）， 前端有如下 TypeScript model（此 model 和后端...
Oracle数据库的启动与关闭方法
一、启动数据$sqlplus "sys/pass as sysdba"sql>startup 二、启动监听器 数据库启动后，如果未启动监听进程，则客户端无法与数据库连接。监听进程的启动方法为：...
对Linux服务器的四种入侵级别
随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。 ...
WooYun-Zone
撸撸看sqlmap 盲注返回判断
撸撸看sqlmap 盲注返回判断 1 背景 研究这个主要碰到了两个疑问: 1):自己的插件在安全测试某些盲注点的时候,经常出现误报 2):如果在返回的页面里面出现了url请求中提交的内容,由于每次提交...
一种可能的针对云端的监控
最近360的隐私事情闹得很火，也有很多人质疑360存在后门行为，我也觉得定期去下载一个文件并且执行的确是让人觉得蛋疼的事情，但是的确很多的软件都有这个功能，每次打dota就需要从服务器上更新点东西下来...
Seay信息安全博客
渗透技巧：通过 HTTP 头进行 SQL 注入 总结 |
显示不全请点击全屏阅读 在漏洞评估和渗透测试中，确定目标应用程序的输入向量是第一步。这篇文章解释了别人是如何通过HTTP头部对你的数据库进行SQL注入攻击的，以及讨论下选择哪种漏洞扫描器测试SQL注入...
