1.判断是否有注入;and 1=1 ;and 1=22.初步判断是否是mssql ;and user>03.注入参数是字符'and and ''='4.搜索时没过滤参数的'and and '%2...
高大上！阿里上市路演宣传片：马云秀英文
日前，阿里巴巴创始人马云在纽约启动了IPO(首次公开招股)的首场路演活动，此次活动吸引了众多华尔街大腕到场。在纽约沃尔道夫酒店(Waldorf Astoria Hotel)路演的过程中，马云和投资者探...
神兵利刃
OWASP Xenotix XSS漏洞利用测试框架v4.5发布
Xenotix XSS Exploit Framework是一款用于检测和利用WEB应用程序中的XSS漏洞的渗透测试工具。这个工具可以将代码注入到含有xss漏洞的web页面中。 Version 4.5...
脚本语言
8个实用的页面布局和用户界面jQuery插件
网页设计师和网页开发人员在做项目的时候可能会有一些页面的布局或者对于UI有一些特定的要求。可能一些需求不能单独使用CSS就能实现的。于是很多时候开发人员都会消耗大量的时间和精力去写一些JS来协助实...
安全研究 |
神兵利刃
安全扫描工具NetSparker_2.3_PRO_Crack
这个是破解版的Netsparker Professional Edition.功能不必多说.其社区版流传甚广.是一款速度和准确率均不错的商业扫描器,只是界面切换会有点卡,但是不会崩溃. 安装...
新手入门8个简洁方便的安全工具
1：Maltego Maltego可是说不是一个黑客工具，而是用来对来自互联网的信息进行收集、组织、可视化的工具。 它可以收集某个人的在线数据信息 –包括电子邮件地址、博客、Facebook中的朋友，...
系统文档
优选 CF 的反代 IP
在目前，由于优选 CF 的 IP 已被越来越多人滥用，导致某国防火墙已经开始重点关照。这时候我们就得找一些官方未公开的 IP 进行优选。不过，有些 IP 应该是为了某些服务，把自己反代到 CF 的服务...
网页挂马详细步骤教程
其实很简单的的，说到原理，就一个：就是在人家网站的主页那里插入一个自己的网马的页面，等有漏洞的人查看了人家网站的主页，那么他就成了你的肉鸡了。 下面我介绍5种方法，我一个一个介绍 方法一：这个就是最简...
神兵利刃
快速、直接的XSS漏洞检测爬虫 – XSScrapy
XSScrapy是一个快速、直接的XSS漏洞检测爬虫，你只需要一个URL，它便可以帮助你发现XSS跨站脚本漏洞。 XSScrapy的XSS漏洞攻击测试向量将会覆盖 Http...
