user.txt存放收集到的敏感信息 pass.txt为根据$rule生成的密码 很简单可自行修改成自己使用的脚本 <?php&n...
神兵利刃
神兵利刃
神兵利刃
多线程WEB安全日志分析脚本|
为了方便平时定期web服务器安全日志分析，闲暇时写了个小脚本，支持自动scp远程web服务器日志到本地，然后多线程安全分析，分析策略是软waf提取到正则，所以基本上目前主流的web攻击行为，sql注入...
Mysql
MySQL性能优化的最佳20+条经验
今天，数据库的操作越来越成为整个应用的性能瓶颈了，这点对于Web应用尤其明显。关于数据库的性能，这并不只是DBA才需要担心的事，而这更是我们程序员需要去关注的事情。当我们去设计数据库表结构，对操作...
WooYun-Zone
简单获取CDN背后网站的真实IP (WOOYUN)
fate0 (我在未来等你) | 2015-01-15 20:17 事先声明: 方法可能存在漏报(嗯, 在人品差的情况下)唔, 我们使用 www.wooyun.org 作为案例。首先从 www.woo...
![[Quarks PwDump]Hash dump神器](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://static.freebuf.com/2012/05/123.jpg&w=280&h=210&a=&zc=1)
神兵利刃
[Quarks PwDump]Hash dump神器
小编注：在Win7 x64位下无压力测试通过。 0 / INTRO 0 / INTRO =========Quarks PwDump 是一个Win32环境下的系统授权信息导出工具...
JAVA
解决 Java 普通 Utils 类（非 Controller、Service）注入 mapper 为 null
在写一个敏感词过滤器 Util 的时候，需要注入 mapper 来进行数据库查询所有的敏感词，然后就向 ServiceImpl 里的注入一样写： @Autowired private SysSensi...
WooYun-Drops
360hackgame writeup – AppLeU0
http://drops.wooyun.org/tips/1666 0x00扯扯蛋 第一次在wooyun投稿，新人求带。360网络攻防hackgame开荒记，自己做的一些题，中间有一些是领先的，也算开...
系统文档
使用 RealiTLScanner 项目，扫描 Reality 的回落域名
在近期，由于使用微软网站作为 Xray REALITY 的回落域名的用户太多，微软工作人员直接发威，将官网的 TLS 设置更改，使其不支持作为 REALITY 的回落域名。通过微软事件，也让我们知道靠...
WooYun-Drops
CVE-2015-5090漏洞利用 – mssp299
http://drops.wooyun.org/papers/7317 原文地址：http://h30499.www3.hp.com/t5/HP-Security-Research-Blog/Adob...
神兵利刃
送给键盘控的两款小软件
前面看到freebuf上推荐的《技术宅、键盘控的福音—教你用Vimium上Freebuf》，键盘控、肢体缺陷、撸管党比较适合此类工具，我也来推荐量款小软件，可以释放你的双手。以下为原文： 这个冬天来的...
