sql注入中的盲注的几种类型1.基于时间延时注入基于时间的手工盲注一般都是通过二分法或逐位法确定范围获取目标值。大大缩小了请求数。通过控制，获取响应时间来判断目标值的正确性。使用大量情况，在纯盲情况下...
WEB安全
WEB安全
WooYun-Drops
串口数据抓取及串口通信模拟 – Gowabby
http://drops.wooyun.org/tips/11105 0x00前言 对于串口通信大多时候是固定的，所以对于大多数的攻击主要就是对数据的抓取然后模拟通信就可以了。如何确定设别是不是串口通...
风土人情
来自日本的色情诱骗：狼友是如何被恶意网页锁定的
在日本，诱骗攻击已经有十多年的历史了，这种攻击方式主要出现在成人视频服务上。2011年诱骗攻击首次出现于安卓以及IOS智能手机，时下这种攻击方式已经成为日本手机平台上相当严重的安全问题。 揭秘诱骗全过...
网络安全
Kali进行WiFi钓鱼测试
图片嗅探这是一个很好玩的功能工具：driftnet过程：driftnet -i at0然后程序会打开一个小窗口显示所有传输的图片：单击图片保存到/当然可以开启 Adjun...
关于MySQL错误代码是[Err] 2013 – Lost connection to MySQL server during query
在使用Navicat软件运行批次任务的时候，也就是运行sql文件的时候，出现了上述错误代码。以前存储小型的sql时候没有出现这个错误，这次的数据量稍微大了点，就出现上述问题了。找了一些解决办法，网上说...
技术
Adobe 全家桶合集（windows免费使用哦）
Adobe的产品涵盖了专业领域内绝大多数应用程序，包括图像处理软件（如Photoshop）、数字媒体制作软件（如Premiere Pro）、网页设计软件（如Dreamweaver）等。此外，Adobe...
Linux VPS DNS调教最佳状态强制永久修改方法
一些小鸡可能对DNS调教无方，改了也会被IDC篡或者是DNS污染。对于懒人，有时候会很棘手。一套简单的处理方法执行一次以后就清爽 常见的公共DNS选择Google CloudFlare 国内的机器也可...
WEB安全
jQuery跨站脚本漏洞XSS with $(location.hash)漏洞
jquery下载地址：https://code.jquery.com/jquery/影响范围： 版本低于1.7的jQuery过滤用户输入数据所使用的正则表...
Mysql
mysql复制–主从复制配置
当单台 MYSQL 服务器无法满足当前网站流量时的优化方案。需要搭建 mysql 集群技术。 复制功能： 数据分布负载均衡（读）备份高可用和故障切换MySQL升级测试 复制方式： 主–从复制主–主复制...
神兵利刃
解密Nuclear漏洞利用工具包中的Flash漏洞加密手段
近年来兴起的Exploit Kit（简称EK）集合了各种漏洞利用工具，可对多种文件格式进行自动化分析、漏洞利用测试。比较有名的EK有Blackhole EK，Phoenix EK，Nuclear ...
