现在这段时间是全员 hw 时期，刚好前几天也有幸参与了某个地方的 hw 行动，作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。因为本人比较菜，所以...
网络安全
网络安全
系统文档
linux环境.xz文件如何解压&压缩
常用的解压命令 tar -zxvf 文件名 z 一般处理.gz文件x 解压 c压缩v 显示执行过程f 指定备份文件 压缩jdk1.8.0_181目录为jdk1.8.0_181.tar.gz文件 tar...
神兵利刃
ViewState解码工具-ViewStateHacker.v.1.0.4
介绍： ASP.NET ViewState编码/解码，默认情况ASP.NET ViewState是散列附加的，因此重新编码数...
业界关注
人人网遭受大规模XSS攻击
晚上水人人水得十分欢乐的时候看到了这么一件惊悚的事情 当然第一眼就能看出这是一个类似病毒一样传播的东西，下是原因相关分析： 分析帝很快就出现了，然后技术大牛们迅速将代码结构出来，攻击方式判断为XSS ...
几种CPU架构
原文链接：http://blog.csdn.net/wyzxg/article/details/5027738 这几天在下载RPM包的时候，总会看见x86,x86-64,IA64,i386,i586等...
Mysql
Mysql BackDoorDoor(图)
Mysql BackDoor是一款针对PHP Mysql服务器开发的后门,后门安装后为Mysql增加一个可以执行系统命令的"state"函数,并且随 Mysql进程启动一个基于Dl...
技术
微信公众号对接chatGPT
1 前言 基于近段时间很火的ChatGPT-API来实现一个微信公众号智能问答机器人。（注：该项目开发并不复杂，但是需要的前提条件较多，需要有一定经验的开发人员才能吃透这篇文章） 2 准备工作 注册C...
WEB安全
Discuz 5.x/6.x/7.x投票SQL注入分析
看乌云有人爆了这个漏洞：http://www.wooyun.org/bugs/wooyun-2014-071516感觉应该是editpost.inc.php里投票的漏洞。因为dz已经确定不会再修补7....
神兵利刃
Hash破解工具John the Ripper GUI—John Of yogyafree
John Of yogyafree 是著名的Hash破解工具John the Ripper的GUI版本。John Of Yogyafree可以让你轻松的Windows 环境使用John the Rip...
ORACLE 10g 各版本下载地址
ORACLE 10g 各版本下载地址 Oracle Database 10g Release 2 (10.2.0.1.0) Enterprise/Standard Edition for M...
