显示不全请点击全屏阅读 代码审计：kuwebs代码审计报告漏洞打包与修复 先来个介绍： 酷纬企业网站管理系统是酷纬信息(www.kuwebs.com)开发的为企业网站提供一揽子解决方案的营销型网站系统...
Seay信息安全博客
Seay信息安全博客
防注入绕过必用11招
防注入绕过必用11招1、运用编码技术绕过如URLEncode编码，ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31而Test也可以为CHAR(101)+CHAR(97)+CH...
神兵利刃
Windows注册表密码信息提取工具Creddump
Creddump 是一个python开发的工具，可以从注册表hives文件中提取各种不同的windows密码信息，包括 LM and NT hashes (SYSKEY protected) Cach...
PHP
PHP文件下载原理
1、php下载原理图 2、文件下载源码： <?php $file_name="哈哈.jpg";//需要下载的文件 $file_name=iconv("utf-8&q...
81岁的院士郭重庆，如此纵论互联网的颠覆效应。
虎嗅注：中国工程设计大师，国家自然科学基金委员会管理科学部主任，中国工程院工程管理学部副主任，81岁高龄的同济大学教授郭重庆9月21日在“2014东沙湖论坛中国管理百人报告会”做了以互联网为主题的演讲...
Seay信息安全博客
Centos服务器被挂马的一次抓马经历 |
显示不全请点击全屏阅读 今天早上五点，收到监控宝的警告短信，说是网站M无法访问了。睡的正香，再说网站所在系统是centos，重要数据每天都备份，应该很安全，也没有在意。倒头接着睡觉去了。 早上九点，机...
【算法题】字符串比较
共计 1096 个字符，预计需要花费 3 分钟才能阅读完成。 import java.util.Scanner; /** * 标题：字符串比较 | 时间限制：1秒 | 内存限制：65536K | 语言...
WooYun-Drops
Spring MVC xml绑定pojo造成的XXE – Nebula
http://drops.wooyun.org/papers/1911 0x00 背景 什么是XXE ? 就是我们所说的所谓xml实体注入.这里不去讲所有xml语法规范了,稍微就说一下XML enti...
WooYun-Drops
CTF中比较好玩的stego – 泡泡君
http://drops.wooyun.org/tips/16041 0x00 引子 最近国内各种CTF层出不穷，看出来国家对于信息安全终于决定下重本了。因为本人比较喜欢研究怎么藏东西，所以一开始在C...
开会时看手机刷微信？三星说你不礼貌，新加坡说你是精神病
和领导开会的时候，你会不带手机或者把手机关机吗？大部分人可能会在开会时将手机调成静音，但是却并不会将手机彻底关机，因为除了需要利用手机处理一些紧急事务，还需要利用手机在领导发表长篇大论时打发时间。不过...
