sql语句中默认是不区分大小写的，所以语句： Sql代码 SELECT * FROM RecEngineBizInfo WHERE RecEngineBizName = 'QQ' 和 Sql代码 SE...
Seay信息安全博客
代码审计：ecshop 最新注入0day漏洞分析报告-2013
显示不全请点击全屏阅读 漏洞作者：360 漏洞分析：Seay 博客：www.cnseay.com 今天习惯性的到处逛，看看文章。看到了360爆的一个ecshop 支付宝支付插件的注入漏洞...
WooYun-Zone
PHP disable_functions 绕过 (WOOYUN)
sipcer (女黑阔一枚～求大牛指导) | 2015-01-29 19:04 应用条件：1）内核版本>=2.98 （原文就这样写的）2）PHP-CGI（或者是PHP-FPM），因为mod_ph...
神兵利刃
Tunnel：论如何在内网中自由渗透|
*本文作者：戒贤，本文属FreeBuf原创奖励计划，未经许可禁止转载 背景 能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。这么说，可能比较夸张...
WooYun-Drops
CVE-2014-3566 SSLv3 POODLE原理分析 – insight-labs
http://drops.wooyun.org/papers/3194 0x00 背景 POODLE攻击是针对SSLv3中CBC模式加密算法的一种padding oracle攻击。这个攻击方式和之前的...
神兵利刃
渗透测试学习平台-web for pentester
web for pentester是国外安全研究者开发的的一款渗透测试平台，通过该平台你可以了解到常见的Web漏洞检测技术。 如： XSS跨站脚本攻击 SQL注入 目录遍历 命令注入 代码注入 XML...
神兵利刃
安全扫描产品Netsparker CE V3.0社区版发布
Netsparker Community Edition是一款优秀的安全扫描器。Community版中集合了Professional专业版的多个特性，能够高效高准确率的检测SQL注入漏洞和XSS漏洞等...
Seay信息安全博客
看彩笔做 另类 服务器安全 |
显示不全请点击全屏阅读 Author:adwin Contract me: QQ:562474299 Email:[email protected] Blog:http://www.okadwi...
WooYun-Zone
QQ空间 新型诈骗方式 请注意 (WOOYUN)
黑名单 (我就喜欢你们讨厌我,又干不过我的样子！) | 2015-09-28 12:39 本人今天早上7点钟才睡觉 到10点钟左右 被电话吵醒 接到女朋友电话说让她打钱 问我怎么回事 吓得我以为QQ被...
神兵利刃
MYIIS-VIF（服务器安全专家）全功能免费版本
免费原因： 需要原因吗？说点感受吧：加入群的朋友可能都知道，软件开发都是我一个人完成的，跟大部分共享软件作者一样，比较辛苦。MYIIS-VIF经过了很多版本的发展，到现在似乎应该有新的架构和变化了。苦...
