受影响系统：SAP NetWeaver Business Warehouse描述：-----------------------------------------------------------...
WEB安全
深入解析Cookie技术
0×00 引言 在Web技术的发展史上，Cookie技术的出现是一次重大的 变革。但是， Cookie技术又是一项非常有争议的技术，从它诞生之日起就成了广大网络用户和Web开发人员的一个争论...
Ruby学习笔记之gem 命令详解
ruby -v #查看ruby 版本 ruby -e ''require"watir"; puts Watir::IE::VERSION'' #查看...
神兵利刃
BurpSuite日志分析过滤工具，加快SqlMap进行批量扫
BurpLogFilter 这是一个Python3写的，用于过滤BurpSuite日志的小程序。 WHY？ 为什么要写这个程序呢？强大的SqlMap支持使用BurpSuite的日志进行批量分析，但是B...
神兵利刃
新兴开源扫描器Golismero插件编写-TestingPlugin插件编写（二）
概述 Golismero是一款开源的Web扫描器，它不但自带不少的安全测试工具，而且还可导入分析市面流行的扫描工具的结果，比如Openvas,Wfuzz, SQLMap, DNS recon等，并自动...
pyDes 实现 Python 版的 DES 对称加密/解密
手头有个 Java 版的 DES 加密/解密程序，最近想着将其 Python 重构下，方便后续脚本解析，捣鼓了两下 pyDes 貌似很方便，不过据网上其他同学测试说 PyCrypto 性能要...
xp下Metasploit 3.5安装出错
碰见有人问，并且我也出过同样的问题。错误提示类似于：Unknown error while runningC:\framework/postgresql/bin/psql.exe -Upostgres...
Seay信息安全博客
代码审计：对最近dedecms注入漏洞产生原理的分析
显示不全请点击全屏阅读 那天乌云上发了dedecms feed.back typeid的注入漏洞，下午就被忽略然后修复了。作者没公布利用方法，然后第二天就有了这篇文章…. 该漏洞是cyg0...
美记者声称：MH370可能在美泰联合军演中被无意击落
原标题：美记者新书称MH370被军演击落 搜寻方向被误导【环球时报记者 葛元芬】“马航失联客机MH370可能被当时在南海举行的美泰联合军演无意击落”，由美国记者奈杰尔·考索恩撰写的新书《MH370之谜...
JAVA
Java enum 枚举还可以这么用
在大部分编程语言中，枚举类型都会是一种常用而又必不可少的数据类型，Java中当然也不会例外。然而，Java中的Enum枚举类型却有着许多你意想不到的用法，下面让我们一起来看看。 1、可以在enu...
