简介 这是web渗透练习的第二篇文章，有关第一篇文章的翻译可以在这里查看：http://www.freebuf.com/articles/web/52413.html，原文在这里：http://r...
神兵利刃
神兵利刃
Debian 10 无法更新解决方案
在我们使用Debian 10系统中，如果我们使用更新，大概会出现如下所示的错误123456789101112root@root:~# apt-get updateGet:1 http://ftp.de...
Seay信息安全博客
Anwsion问答系统 v1.1-Beta4 注入漏洞源码实例分析
显示不全请点击全屏阅读 因为耶稣的3hack是用的此程序, 答应了帮忙读读的, 但是限于一直没时间, 正好昨晚有时间就马上粗略的看了下 代码写的很规范, 对于我这种半路出家的人来说看着有点吃力, 尤其...
脚本语言
Ladda – 把加载提示效果集成到按钮中
Ladda 是一组集成了加载提示的按钮，以弥合行动和反馈之间的时间间隔，提供更好的功能使用体验。主要用于在用户点击提交之后，向用户提供即时的反馈，让他们知道浏览器正在处用户提交的任务。 点击查...
Seay信息安全博客
渗透测试：DedeCMS recommend.php文件通杀SQL注入漏洞
显示不全请点击全屏阅读 dedecms即织梦（PHP开源网站内容管理系统）。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP...
男子黑进车管系统 3年消1.4万条违章获利六百万
IT达人李智利用接近公安车管系统的机会，“黑”进连云港市公安局车管系统，不到3年非法删除1.4万多条交通违章记录，给国家造成损失1000多万，自己捞了600多万。日前，李智被依法逮捕，现已移送审查起...
系统文档
Typecho 部署笔记
简介Typecho 的前身是一个款叫做Magike的开源博客程序，是由 Typecho 项目的发起人70开发的。Typecho 团队的最初形成，是在第一次 wordcamp china的活动上，后来有...
整理了下推
<!-- " --!><input value="><img src=xx:x onerror=alert(1)//"> <script/onload=ale...
区块链流行病学
虎嗅注：中国的区块链风潮得到了《自然》杂志的关注。在此之前，《自然》杂志对中国进行的两次“群体行为学”研究还是1900年的“义和团”，和上世纪60年代中国盛行的“忠字舞”。随着国内出现的“三点钟无眠”...
WooYun-Zone
《Violent Python》第二章Penetration Testing with Python(
crown丶prince (我用双手成就你的梦想) | 2015-10-02 17:28 连载介绍信息:http://zone.wooyun.org/content/23138 原作者：Chris K...
