Cookie Injecting Tools 是一款简单的开源cookie利用工具，是Chrome浏览器上开发的一个扩展插件，能够灵活地进行SQL注入测试，编辑以及添加删除COOK...
神兵利刃
神兵利刃
业界关注
巴西最大银行木马制造者：年仅20岁的大学生Lordfenix
一名年仅20岁的大学生，开发的每一个网银木马在黑市的售卖价均超过300美刀，2年时间谋取了大量不义之财。听起来不可思议？他就是巴西最大的恶意软件制造者——Lordfenix。年仅20岁的木马开发者Lo...
风土人情
游戏AI进化简史
虎嗅注：本文转自微信公众号“极客公园”（ID：geekpark），作者：早优夫斯基。虎嗅获得授权转载。围棋和《星际争霸》都可以输，毕竟狼人杀才是人类在游戏上的最后阵地，等 AI 能玩狼人杀了，那时候才...
神兵利刃
二级及三级域名收集的方式
1.依靠工具以及搜索引擎： nslookup fierce.pl dnsenum google.com 2.子域名查询工具: 子域名查询3.0.rar
Seay信息安全博客
跨站科普：80sec浅谈跨域XSS web攻击 |
显示不全请点击全屏阅读 浅谈跨域web攻击 EMail: rayh4c#80sec.com Site: http://www.80sec.com Date: 2011-04-07 From: http...
nginx子路径部署遇到404问题
本文介绍了当在nginx下通过子路径部署服务时，遇到找不到静态资源，报404错误问题的解决方法。 问题背景 一般想通过多个一个nginx，利用多个子路径部署多个服务时，虽然服务可以正常起来，但当访问这...
mysql加密与解密decode与encode乱码解决方法
mysql decode 加密与解密更新加密UPDATE card SET test=ENCODE(NAME,'kljlsfjasdf') WHERE id=1;解密的方法SELECT...
python如何解决js逆向混淆?
JavaScript混淆是一种保护网站安全的技术，混淆可将代码进行多种变形和加密，使得 JavaScript 代码变得难以阅读和理解。逆向混淆是混淆中的一种方式。通过逆向混淆，混淆的代码更难被攻击者分...
aptitude命令的使用
不少人都推荐一个aptitude命令来代替apt-get，试用了一下删除依赖包的时候aptitude要比apt-get好，虽然apt- get也有autoremove选项，不过还是决定使用aptitu...
知识科普
SQL注入攻击与防御简介
1什么是SQL注入很多人声称自己了解SQL注入，但他们听说或者经历的情况属于比较简单的。SQL注入是影响企业运营且最具破坏力的漏洞之一，它会泄露保存在应用程序数据库中的敏感信息，包括用户名、口令、姓名...
