显示不全请点击全屏阅读 -u #注入点 --sql-shell 返回sql shell -f #指纹判别数据库类型 -b #获取数据库版本信息 -p #指定可测试的参数(?page=1&id=...

显示不全请点击全屏阅读 题记： 一位朋友在某教育公司，一套网络教育平台。一年前，在2008年8月份的时候，我看到了这套平台，当时发现了个注入漏洞，测试了一下，得到一个可用帐户后就没有再继续下去。今天7...

显示不全请点击全屏阅读   qcon（全球软件开发者大会）2014北京场举行时间从4月25号到27号，由infoq主办， 第一次在qcon这么大的国际会议上进行技术分享，在大会开始之前qco...

显示不全请点击全屏阅读 这本书的内容非常不错，一本实战型的书，强烈推荐研究移动安全的同志看看。   基本信息 作者： 沙梓社 吴航 刘瑾 丛书名： 信息安全技术丛书 出版社：机械工业出版社 ...

显示不全请点击全屏阅读 proguard 原理 Java代码编译成二进制class 文件，这个class 文件也可以反编译成源代码 ，除了注释外，原来的code 基本都可以看到。为了防止重要code ...

显示不全请点击全屏阅读 13年写的一个小工具，可以自动化反编译安卓apk文件，智能分析生成的文件提取里面的域名和IP，作为小工具共享下吧。 通过收集app里面的子域名ip来寻找目标网站的真实IP，根据...

显示不全请点击全屏阅读     移动安全今年一直炒的比较火，但是真正研究的人非常非常少，移动app大多都是跟服务器有交互，而且大多是通过web api服务的方式，这种模式...

显示不全请点击全屏阅读  本工具由Seay开发，内置大量web后门特征，查杀率高，能帮助站长轻易查找出隐藏的webshell，解决后顾之忧。 程序下载地址：http://pan.baidu.com/s...

显示不全请点击全屏阅读 一、将.sln文件中的 Microsoft Visual Studio Solution File, Format Version 11.00 # Visual Studio ...