网络Scapy, Scapy3k: 发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库。pypcap, Pcapy, pylibpcap: 几个不同 libpcap 捆绑的pyt...
网络安全
自动化注入Bypass（附自动化sqlmap bypass tamper）
0x00 匹配资源大小限制某些Web服务器的特性不一，导致WAF在判断时候无法完全工作。经常出现的情况大部分都是协议层与Web服务器之间WAF没有很好的处理请求，导致无法拦截很多生僻的攻击手法，那么我...
安全网络应提供哪些安全服务?
七层安全服务和内容 1．第一层: 实体安全 实体安全是信息系统安全的基础。依据实体安全国家标准，将实施过...
织梦dedecms采集时固定作者跟文章来源的方法
如:文章作者,文章来源固定为"中国人"找了好久都不能实现,下面这种是可以但一修改又变回原来了在采集规则写好后，点击“更改配置”，在字段配置可以找到这段代码：{dede:item f...
风土人情
来自日本的色情诱骗：狼友是如何被恶意网页锁定的
在日本，诱骗攻击已经有十多年的历史了，这种攻击方式主要出现在成人视频服务上。2011年诱骗攻击首次出现于安卓以及IOS智能手机，时下这种攻击方式已经成为日本手机平台上相当严重的安全问题。 揭秘诱骗全过...
sqlplus登录\连接命令、sqlplus命令的使用大全
我们通常所说的DML、DDL、DCL语句都是sql*plus语句，它们执行完后，都可以保存在一个被称为sql buffer的内存区域中，并且只能保存一条最近执行的sql语句，我们可以对保存在sql b...
Debian 9 修改GRUB默认启动内核
这里记录下修改步骤，方便自己和其他鸡友操作。 1. 查看当前内核的启动顺序 运行：$ cat /boot/grub/grub.cfg ，查看当前内核的启动顺序： ### BEGIN /etc/grub...
WooYun-Zone
1Password for Mac License (WOOYUN)
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-11-14 12:54 下载地址：https://agilebits.com/downloadsonepassword-licenseLi...
安卓常用adb合集
adb devices 显示连接到计算机的所有设备列表。 adb shell 进入设备的 Linux shell 环境，允许执行设备上的命令 adb push <local> <re...
WEB安全
XSS攻击冷门花样玩法总结
前言 什么是冷门，就是很少有人知道，而且不方便利用，危害性有的大，有的小。但对攻击者来说，它有一个“优点”——能让网站管理员不经意之间中招，一个小小的细节，就能完成攻击。本文里总结的攻击方式比较冷门，...
