基本安装 本人操作系统为win10企业版，版本为最新。 首先下载安装包：Docker Desktop For Windows 点击右侧的getDocker 即可，可以看到按钮上面对操作系统的要求为wi...
系统文档
系统文档
WEB安全
jQuery跨站脚本漏洞XSS with $(location.hash)漏洞
jquery下载地址：https://code.jquery.com/jquery/影响范围： 版本低于1.7的jQuery过滤用户输入数据所使用的正则表...
WEB安全
一次Dvbbs.PHP 2.0的提权拿shell
作者：candy1988目标: http://58.64.xxx.ooo/要求：拿到后台密码、拿到webshell、创建管理员账号密码、远程连接3389远程桌面过程：...
Seay信息安全博客
实用工具：Seay-Svn源代码泄露漏洞利用工具下载
显示不全请点击全屏阅读 在公司经常做渗透测试工作，有时候遇到svn漏洞的时候，没有找到好的工具方便利用，只能手工慢慢找，所以就利用空余时间写了这个软件。 下载地址：http://pan.baidu.c...
go语言string函数的使用
package mainimport ( "fmt" "strconv" "strings")func main() { //1 str := "hello杯" //goland统一为utf-8（字母...
SQL延时注入脚本
很多白帽们应该都会有一个体会，在sqlmap神器中跑延时注入时会跑不出数据，原因是因为它可能过滤了一部份的sql语句，这时就需要我们进行构造语句来进行注入，构造完成之后还需要一个好的脚本进行自动让它跑...
Cookie中的HttpOnly详解
1.什么是HttpOnly? 如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，具体一点的介绍请google进行搜索...
神兵利刃
开源系统漏洞扫描工具Binmap使用文档|
开源工具binmap可以帮助安全研究人员扫描文件系统，可用于获取二进制文件信息、依赖关系以及软连接等。这款工具也提供了一个全局的文件视图，可以基于此开发出其他的功能。 工具下载地址：https://g...
WooYun-Drops
内网渗透中转发工具总结 – TwoEyes
http://drops.wooyun.org/tools/15000 最近一段时间内网渗透做的比较多，刚好今天比较有时间，就总结一下内网中转发的一些工具的使用。这里主要介绍了lcx、nc 、sSoc...
解决UnicodeEncodeError: ‘ascii’ codec can’t encode characters in position问题
今天把一个列表转换成字符串输出的时候出现了UnicodeEncodeError: 'ascii' codec can't encode characters in positi...
