本文所涉及的技术和代码仅供研究之用,严禁将之用于非法用途,如有违反,所引发的一切后果与本人无关！ 认识刘尼玛 在一个阳光明媚的早晨，小职员刘尼玛像往常一样来到了公司，从表面上看，他是个普通的...
移动安全
移动安全
神兵利刃
BSQL强力爆破工具(BSQL brute forcer) V2
Author: Sid 翻译:daoker这是'bsqlbfv1.2-th.pl'的修改版本。这个perl脚本可以从SQL盲注中获取数据。它把sql常规查询命令作为命令行参数...
ASP常见漏洞大全
一、SQL注入漏洞漏洞简介：程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的...
网络安全
从外网到内网的渗透姿势分享
现在这段时间是全员 hw 时期，刚好前几天也有幸参与了某个地方的 hw 行动，作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。因为本人比较菜，所以...
系统文档
一个可以解决因api抽风出现空目录的OneDrive目录程序：OneList
说明：目前OneDrive目录程序已经很多了，比如：PyOne、OneIndex和OLAINDEX。这几个各有特色，都挺好用的，不过有时候api在高峰期抽风的时候，都很容易出现空目录的情况，导致下载会...
漏洞分享
Linux Glibc幽灵漏洞允许黑客远程获取系统权限
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。什么是glibcglib...
C段http_banner获取v0.2
#-*-coding=utf-8-*-# __author__ = 'sanr'# __email__ = '[email protected]'#...
系统文档
利用OpenWrt系统，使自己的废旧电脑变成旁路由
在博主入手D525软路由的第二天，不幸的是网卡被烧坏了。原本好好的双网口主板现在变成了废了一个网口的双网口主板。不过，由此博主觉得开始折腾OpenWrt的旁路由的心得历程。同样对于有些人来说，想在废旧...
WordPress技巧
七牛云加速word press博客
七牛云这边有免费的10G对象存储空间+10G/月的cdn流量，所以我就测试了两种方案 方案1：对象存储+cdn+博客插件 原理大概就是在七牛云建立一个对象存储空间（这个空间里面全部存储的都是静态资源）...
移动安全
安卓浏览器SOP绕过漏洞（UXSS）
from:http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html POC:ht...
