显示不全请点击全屏阅读 又是sql注入 测试版本：shopex-singel-4.8.5.78660 文件\core\shop\controller\ctl.tools.php function pr...
Seay信息安全博客
Seay信息安全博客
Python
Python 字符串是什么及简单操作方法
字符串str是在Python编写程序过程中，最常见的一种基本数据类型。字符串是许多单个子串组成的序列，其主要是用来表示文本。字符串是不可变数据类型，也就是说你要改变原字符串内的元素，只能是新建另一个字...
mysql的user.MYD数据库连接密码hash值无法用winhex打开
提权时，当下载mysql的user.MYD数据库连接密码hash值无法用winhex等十六进制编辑器查看时： 停止mysql服务 将下载的user.MYD user.frm u...
WooYun-Zone
Drops沙龙意见召集 (WOOYUN)
杀戮 (有事请 at 大号园长) | 2015-10-09 16:57 Drops的作者目前覆盖了国内很大一批的安全精英，按照计划明年会召开一个以Drops作者为主的沙龙，同时会开放部分名额给普通白帽...
神兵利刃
OWASP浏览器框架（安全工具套件）Mantra
OWASP Mantra 是由 Mantra 团队开发，面向渗透测试人员、Web 开发人员和安全专业人员的安全工具套件 (基于浏览器， 目前是 Chromium 和 Firefox...
神兵利刃
Web安全扫描器 IBM Appscan 9.0发布
IBM近日发布了最新的Web 安全扫描器Appscan 9.0 ，个人认为是目前商业扫描器中做的最好的，新的版本中增加了许多有用有的新特性，包括如下： .NET 服务器的 glass box 扫描...
WooYun-Drops
逆向基础（一） – reverse-engineering
http://drops.wooyun.org/tips/1517 from:http://yurichev.com/writings/RE_for_beginners-en.pdf ...
阿里腾讯个人征信业务上线
中国人民银行近日印发了《关于做好个人征信业务准备工作的通知》，要求包括阿里巴巴、腾讯等八家公司做好个人征信业务的准备工作，准备时间六个月。这么看来，阿里巴巴和腾讯以后可以正大光明的“放贷”了？其实，阿...
知识科普
教你拿站和找关键词思路（图）
目标这个站 http://www.chinaweibo.cc/upfile_Other.asp 这个漏洞我刚看了看成功率10%左右吧 我觉得这个数字就不低了 毕竟是批量拿webshell~~~ 关于上...
远程备份数据库和文件的方法 – mickey
http://drops.wooyun.org/tips/783 作者： Windows 1.判断什么端口能出来 有时候有防火墙,你也不知道哪个端口能出来,你只有SHELL,咋判断什么端口能出来呢?如...
