显示不全请点击全屏阅读 0×01 无法用获取的COOKIE登录分析 都说DISCUZ X2.5（以下简称DZ25）的COOKIE拿到了也没有办法登录，但是为什么呢？今天就来简单的看一下，我们登录一个D...
Seay信息安全博客
Seay信息安全博客
mssql手工注入及绕过术
报错注入： - 例子：http://www.kfgtfcj.xxx.cn/lzygg/Zixun_show.aspx?id=1 【1】首先爆版本：http:/...
编程茶楼
bootstrap3.0教程之表单(form)使用详解布局实例
本文主要讲解的是表单，这个其实对于做过网站的人来说，并不陌生，而且可以说是最为常用的提交数据的Form表单。本文主要来讲解一下内容： 1.基本案例 2.内联表单 3.水平排列的表单 4.被支持的控件 ...
移动安全
frida hook的一些尝试
frida 真的是app逆向的神器，当你遇上他的时候，就会爱上他。这篇文章主要是通过自己写个app的demo,然后一步步的hook它。之后会有系列的文章介绍frida对其他app的应用。知识准备如何让...
系统文档
在 VPS 上部署哪吒探针
如果我们有很多台VPS的情况下，我们就得需要去监控每一台VPS的运行情况。如果我们一个个SSH检查进去会很麻烦。那么在这篇文章介绍的哪吒面板，就适合这种多VPS的用户去监控自己的VPS。在这篇文章中，...
神兵利刃
走近科学：分析漏洞利用工具包（EXP）家族成员
漏洞利用工具包（EXP）一直是传播犯罪软件的重要工具。俗话说知己知彼百战百胜，作为安全研究者，我们必须要完全的了解和分析他们。本文将介绍两款最新的流行工具包——Archie和Astrum。 Archi...
Seay信息安全博客
将博CMS(JumboTCMS)_V6代码审计总结 |
显示不全请点击全屏阅读 Author：Seay Blog：http://www.cnseay.com/ 鄙人学的软件测试专业，最近学校准备上这方面的课程了，于是想先找套ASP.NET开源CMS玩玩，...
脚本语言
7个提高效率的JavaScript调试工具
现在的JavaScript事实上已然成为了流行的web语言，即使它并不完美。很多程序员不喜欢用JavaScript写代码，是因为写到后来总会出现各种莫名其妙的bug，而且在开发大型应用程序的过程中...
系统文档
免费CDN推荐及配置教程
前言 大部分服务商（如阿里云，腾讯云，华为云等）的CDN服务是按使用量收费的，而且价格还不便宜，对于小公司站长来讲，这将是一笔不小的开销。也有一些服务商提供免费的CDN服务，本文简单的总结一下目前可免...
防止apache的php扩展名解析漏洞
主要问题是：不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x3的情况下...
