目前放了4个有关浏览器安全的工具: HTML char fuzzer:HTML字符fuzz工具 Exp 用于填写HTML向量 可用变体 :{chr} 自动根据Start cha...
WooYun-Zone
WooYun-Zone
菜鸟必懂的木马连接原理
目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马 正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才能够连接他。123就是他机器上开的端...
Seay信息安全博客
原创程序：Seay源代码审计系统2.0版本 增加新功能
显示不全请点击全屏阅读 2013年7月15日 Seay源代码审计系统2.0 1.增加mysql执行监控，可以监控自定义断点后执行的所有SQL语句，方便调试SQL注入 2.更换在线升级，安...
Python程序调试的概念
基本上初学者在网络上还是书上看到的Python代码都可以在自带的交互式解释器中运行，但是这只是暂存，没办法保存程序代码，如果我们新建一个脚本.py文件，就可以非常简便的调试我们的Python代码了。 ...
漏洞分享
淘宝网查看任意账号的信息(姓名、手机、邮箱)
简要描述：淘宝会员电话泄露，一场大规模的钓鱼。。。。悄然开始 可以干什么呢？ 嗯 看你买情趣用品了 查你电话...
WooYun-Zone
入CTF坑必不可少的地方
0×00 前言 没有交易，没有买卖，没有排名，纯属分享:p 0×01 CTF介绍 CTF领域指南 ctf介绍大全 CTF赛事预告 0×02 CTF练习 BIN: reve...
Seay信息安全博客
漏洞分析：Struts2 S2-020在Tomcat 8下的命令执行分析
显示不全请点击全屏阅读 Struts S2-020这个通告已经公布有一段时间了。目前大家都知道这个漏洞可以造成DOS、文件下载等危害，相信各大厂商也已经采取了相应的安全措施。今天是和大家分享一下对这个...
解析:清除SQL被注入恶意病毒代码的语句_MsSql
在SQL查询分析器执行以下代码就可以了。复制代码 代码如下:declare @t varchar(255),@c varchar(255)declare table_cursor cursor for...
神兵利刃
Android数据库导出工具—ADEL
ADEL（Android Data Extractor Lite）这款工具可自动导出Android 2.x移动设备的SQLite数据库，并且释放下载文件中的存储内容。 以下数据库会被ADEL导出 te...
风土人情
比亚迪，新能源是大旗还是遮羞布？
2008年比亚迪好运连连，巴菲特入股、F3DM拔得国产新能源车头筹、当选CCTV年度经济人物，王传福明白这不是因为“电池大王”的光环，也不是因为“汽车新人”的身份，而是因为比亚迪扛起了“新能源”大旗。...
