这是因为它设置了限制提交字符,既然它不允许我们进行提交,那我们可以采用下载的方法.这个就好比我们上传大EXE文件的时候,网站禁止了上传,但是我们可以采用外部下载的方式来把目标文件下载到本地服务器中.好...
神兵利刃
Veil – 免杀payload生成工具
Veil是一款利用Metasploit框架生成相兼容的Payload工具，并且在大多数网络环境中Veil 能绕过常见的杀毒软件，它会尽可能使每个payload文件随机。 Veil目前能够利用7种不同的...
SQL中JOIN和UNION区别、用法及示例介绍_MsSql
1.JOIN和UNION区别 join 是两张表做交连后里面条件相同的部分记录产生一个记录集， union是产生的两个记录集(字段要一样的)并在一起，成为一个新的记录集 。 JOIN用于按照ON条件联...
在刚结束的Chinajoy上，BAT都秀了哪些肌肉？
为期4天的Chinajoy已经正式落下帷幕，只是这场游戏界的狂欢在今年遭遇了一些麻烦：根据CJ主管部门颁布的《2015ChinaJoy指定经纪公司三方服务协议》，"女模露胸超过2厘米、低腰下...
Webdav:从搭建到放弃
最近发现常用的APP都加上了Webdav的备份选项，考虑到公网的webdav速度和成本，索性就用刚买的N1整一个临时的，用来备份APP。 （更多…）
WooYun-Drops
从一条微博揭秘”专黑大V名人”的定向攻击 – 36
http://drops.wooyun.org/papers/11244 0x00 前言 本月初微博上有知名大V晒出一封私信截图，私信是以某记者名义发出，要求采访该大V博主，并提供了一个网盘链接作为“...
快播公司被抄
听闻快播公司被抄，我大惊一声不好！然后以迅雷不及掩耳盗铃之势，打开股票软件，狂甩A股持有的纸巾和卫生纸公司股票，妈蛋，老子再晚一步就倾家荡产了。 好在，呵呵，赶在跌停之前出仓了，oye，我太他m机智....
一款国外开源会话劫持（XSS）平台——CookieCatcher
CookieCatcher是一款开源攻击测试工具，可以通过持久性XSS (Cross Site Scripting) 漏洞进行会话劫持。本工具仅用于纯粹的教学之用，禁止用于非授权的...
网络安全
如何手工注入网站（access类型的）
让我们扔下工具吧，来一次真正意义上的手工注入网站吧。我们先理清楚思路，然后在进行实际的手工诸如网站，还有注意的是在你的浏览器的“工具”——“internet选项”——“高级”——“显示友好http错误...
神兵利刃
John&Hydra Hash破解神器Windows-GUI版
提交者 ：bystander John是本地破解各类hash的工具。比如linux系统密码啊。啥的。hydra用于网络服务的破解。什么登录啊。3306啊。邮箱啊。之类的都可以的。 今天在国外看到了这个...
