显示不全请点击全屏阅读 首先注入 这个比较关键 用户登录后会产生3个COOKIE 一个是SESSIONID 一个是 AUTH （这个是啥，随便改就可以的） 一个是记录用户名的 问题就出在这里了，大部分...
Seay信息安全博客
Seay信息安全博客
编程茶楼
DES加密解密算法之python实现版
一、DSE算法背景介绍1. DES的采用1979年，美国银行协会批准使用1980年，美国国家标准局（ANSI）赞同DES作为私人使用的标准,称之为DEA（ANSI X.392）1983年，国际化标准组...
Seay信息安全博客
实用技巧：简单修改浏览器默认User-Agent 伪装自己
显示不全请点击全屏阅读 IE 修改IE的UserAgent需要编辑注册表。 “HKEY_CURRENT_USER”Software”Microsoft”...
WooYun-Drops
通过DNS TXT记录执行powershell – Evi1cg
http://drops.wooyun.org/tips/8971 0x00简介 DNS TXT记录一般用来记录某个主机名或者域名设置的说明，在这里可以填写任何东西，长度限制255。绝大多数的TXT记...
仅对电子邮件服务器安全重视还不够
仅仅是对电子邮件服务器安全的重视,并不能阻止邮件信息在互联网上“裸奔”。 电子邮件已经成为我们最重要和最不可缺少的个人生活和工作的通信工具之一，这使得电子邮件安全问题也越来越突出。其中，最严重的...
PHP
PHP 语言需要避免的 10 大误区
PHP是一种非常流行的开源服务器端脚本语言，你在万维网看到的大多数网站都是使用php开发的。但是，你大概很奇怪的注意到有少部分的人发誓要离php 远远的。但是令人更奇怪的是或者很震惊的说他们不用p...
Seay信息安全博客
代码审计：Espcms wap模块SQL注入漏洞及利用EXP |
显示不全请点击全屏阅读 变量的传递过程是$_SERVER->$urlcode->$output->$value->$db_where->$sql->mysql_qu...
WooYun-Zone
CVE-2014-6271 (WOOYUN)
mramydnei | 2014-09-25 06:54 from:https://www.invisiblethreat.ca/2014/09/cve-2014-6271/poc.cgi#!/bin...
WooYun-Zone
【100行Python代码扫描器】 XSS vulnerability scanner （
asdf (import pdb;pdb.set_trace(); name="signature" type="text" maxlength="2...
谷歌地图编辑者如何搞垮一家企业
据国外媒体报道，虽然中小企业可以从科技行业的蓬勃发展中受益，但互联网的兴起有时也会让这类企业主无所适从，甚至让他们的生意一落千丈。谷歌地图、点评网站等诸多众包性质的服务在提供更多展示机会的同时，也不可...
