权限配置 这个配置文件会在安装的时候，将自动授权给一个管理组（当前操作的管理员所在的管理组），因此万一误操作将所有管理组权限都去掉而引起无法管理的情况出现，可以通过删除插件目录下的install.lo...
帝国cms技巧
帝国cms技巧
渗透测试演练平台RedTigersHackit通关Writeup
本文仅供安全研究和小范学习交流之用，禁止传播RedTigers-Hackit是一围个训练SQLi（SQL注入漏洞）和PHP方面的网站，地址为https://redtiger.labs.overthew...
神兵利刃
开源网站信息收集工具 – SpiderFoot v2.3.0发布
SpiderFoot是一个免费的、开源的网站信息收集工具，你可以根据指定域名获得信息，如网站子域、电子邮件地址、web服务器版本等等，可以帮助渗透测试人员自动化的实现网站信息收集、资产发现的过程，提高...
神兵利刃
修复Firefox（火狐）浏览器常用安全测试插件Liv
Live Http headers是Firefox下Http头信息捕获利器，常用于安全测试。但不幸的是Replay功能无法在最近版本的Firefox浏览器(35.0.1)中工作，我决定在插件的官方版本...
Python string模块 字符串函数方法操作教程
我们在编程过程中，经常会处理一些字符串的相关操作，例如：查找、替换、分隔、截取以及英文的大小写转换等，这个时候Python程序员首选的一定是 string模块 。 string模块目录 string模...
脚本语言
11 个最佳 jQuery 滚动条插件
通过 jQuery 滚动条插件，你可以换掉千篇一律的默认浏览器滚动条，让你的网站或 web 项目更具特色，更有吸引力。本文收集了 11 款非常漂亮、实用的 jQuery 滚动条插件，你可以轻松将它们...
oracle与mysql的视频教程下载地址分享
目录结构： 1_疯狂Java_疯狂软件_肖文吉老师服务器的安装 视频内容包括:Oracle10g服务器下载、安装、卸载以及要注意的事项等。 2_疯狂Java_疯狂软件_肖文吉老师远程连接 视频内容包括...
用 Python 做个简单的井字游戏
在这个教程中，我将展示如何利用Python来做一个井字游戏。这将包括函数、列表、if语句、while循环、for循环以及错误处理等等。 首先，我们将创建两个函数，第一个函数将会打印出井字游戏的...
WooYun-Drops
利用insert，update和delete注入获取数据 – luwikes
http://drops.wooyun.org/tips/2078 0x00 简介 利用SQL注入获取数据库数据，利用的方法可以大致分为联合查询、报错、布尔盲注以及延时注入，通常这些方法都是基于sel...
【算法题】信道分配
共计 1992 个字符，预计需要花费 5 分钟才能阅读完成。 import java.util.HashMap; import java.util.Map; import java.util.Scan...
