显示不全请点击全屏阅读 网站算是网络安全类的，所以，对网站的攻击隔三差五也是有的。还好，多数时候是扫描、踩点，用某安全监控软件检测到的攻击企图最多的一天居然有8万次…… 不过由于装有安全软件，一般的S...
Seay信息安全博客
Seay信息安全博客
Linux ln命令
Linux ln命令是一个非常重要命令，它的功能是为某一个文件在另外一个位置建立一个同步的链接。当我们需要在不同的目录，用到相同的文件时，我们不需要在每一个需要的目录下都放一个必须相同的文件，我们只要...
WooYun-Drops
一起针对国内企业OA系统精心策划的大规模钓鱼攻
http://drops.wooyun.org/tips/2562 0x00 前言 以下内容撰写于2014年6月26日上午，由于时间精力关系，当时只写了一半，搁置了大半个月，后来在乌云的一个帖子中发现...
美国财政部高官也来阿里打工了
据华尔街日报报道，阿里巴巴宣布任命前美国财政部高级官员James R. Wilkinson为阿里高级副总裁，并将在未来几周内于旧金山湾区组建并领导阿里国际企业事务部（International Cor...
sqlmap用户手册 – 瞌睡龙
http://drops.wooyun.org/tips/143 http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 当给sqlmap这么一个ur...
WooYun-Zone
CVE-2014-6271 (WOOYUN)
mramydnei | 2014-09-25 06:54 from:https://www.invisiblethreat.ca/2014/09/cve-2014-6271/poc.cgi#!/bin...
Seay信息安全博客
SQL监控：mysql及mssql数据库SQL执行过程监控审计
显示不全请点击全屏阅读 最近生活有很大的一个变动，所以博客也搁置了很长一段时间没写，好像写博客已经成了习惯，搁置一段时间就有那么点危机感，心里总觉得不自在。所以从今天起还是要...
Python编码和Unicode
我确定有很多关于Unicode和Python的说明，但为了方便自己的理解使用，我还是打算再写一些关于它们的东西。 字节流 vs Unicode对象 我们先来用Python定义一个字符串。当...
Seay信息安全博客
代码审计：xdcms注册用户处SQL注入漏洞分析 |
显示不全请点击全屏阅读 最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致多处SQL注入 注入在XDCMS企业管理系统的注册功能处，来看看\system\modules\member\ind...
资源相关
申请eu.org免费域名
在我们建设网站的时候，总得使用一个域名吧。但是我们手头目前没钱的话，一个域名好几美元一年的价格可能会承担不起。这时候我们可以申请eu.org的免费域名。今天我在这篇文章中就来带大家注册eu.org的域...
