国外黑客组织cyb3rjunk13最近发布了一个破解工具包大集合，该工具包包含了以下的一些工具： Serial Thief, PwdDevil, MSN Spy Lite, cisco_decode,...
神兵利刃
神兵利刃
Python 作用域、全局变量、局部变量
本文主要为大家简述Python作用域基础概念，从而明白什么是全局变量和局部变量。 什么是python作用域 作用域简单说就是一个变量的命名空间。代码中变量被赋值的位置，就决定了哪些范围的对象可以访问这...
WooYun-Zone
撸撸看sqlmap 盲注返回判断
撸撸看sqlmap 盲注返回判断 1 背景 研究这个主要碰到了两个疑问: 1):自己的插件在安全测试某些盲注点的时候,经常出现误报 2):如果在返回的页面里面出现了url请求中提交的内容,由于每次提交...
Seay信息安全博客
代码审计：程序员疫苗-代码注入原理及利用 |
显示不全请点击全屏阅读 几个月前上说过要建一个程序员疫苗网站，希望大家一起来提交一些错误示例的代码，来帮助我们新入行的程序员，不要让我们的程序员一代又一代的再重复地犯一些错误。很多程序上错误就像人类世...
解决无法在unicode和非unicode字符串数据类型之间转换的方法详解_MsSql
今天用excel导入数据又遇到了…… 错误 0xc02020f6:数据流任务:列“column”无法在 unicode和非unicode字符串数据类型之间转换。 ...
神兵利刃
Android平台渗透测试套件zANTI 2.0版发布
zANTI是Android平台下的渗透测试套件，最优雅、最美观的渗透测试套件之一。 现已推出2.0版本： zANTI 2.0 enhancements for community users...
[zone]mysql 语法绕过一些WAF
转:mysql syntax bypass some WAF 一个小tips，twitter上看见的： 一句话： select{x table_name}from{x information_sche...
Seay信息安全博客
sqlmap注入命令的使用方法 |
显示不全请点击全屏阅读 今天搞国外的一个论坛。发现萝卜和穿山甲都无法正常注入，实在没办法了 还是临时学习了下国外的神器sqlmap的使用方法，，直接做个记录、、 sqlmap -u “http://u...
社会工程学工具集Social-Engineer Toolkit (SET) v3.5.1
社会工程学工具集Social-Engineer Toolkit (SET) v3.5.1发布。新版本增加了SET配置，可以不通过Java Applet部署文件到受害者的计算机。Social Engin...
Seay信息安全博客
代码审计：DedeCms V57 plus/search.php文件SQL注射 |
显示不全请点击全屏阅读 微博上看到就分析了一下,这个漏洞不止一处地方可以被利用.其实可以无视magic_quotes_gpc = On的时候.真心不鸡肋. 作者: c4rp3nt3r@0x50sec....
