显示不全请点击全屏阅读 点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在/caches/caches_yp/uptempla...
Seay信息安全博客
Seay信息安全博客
SQL SERVER如何判断某个字段包含大写字母_MsSql
sql语句中默认是不区分大小写的，所以语句： Sql代码 SELECT * FROM RecEngineBizInfo WHERE RecEngineBizName = 'QQ' 和 Sql代码 SE...
神兵利刃
XdiggerFramework：一款网络安全测试辅助框架|
*本文作者、Xdigger Framework开发者：guyoung Xdigger Framework是一款基于.Net Framework的网络安全测试辅助框架。Xdigger Framework...
啥叫互联网思维
馒头原本1块一个，成本9毛，来了个新店，卖8毛一个，其他老店不愿意啊，怎么还亏钱干呢？老板说我是互联网思维啊，来的人多了馒头袋子上可以做广告，量大了粮食采购可以便宜，用户都跑过来买，其他馒头店生意...
SQLite数据库管理相关命令的使用介绍_MsSql
1.创建数据库 启动命令行，通过输入如下命令打开Shell模式的CLP: sqlite3 test.db 虽然我们提供了数据库名称，但如果该数据库不存在，SQLite实际上就未创建该数...
WooYun-Drops
近期js敲诈者的反查杀技巧分析 – 360安全卫士
http://drops.wooyun.org/papers/14364 0x00 前言 最近不少网友反映电脑中了敲诈者病毒（又名“Locky勒索软件”），电脑中的文档，图片等重要资料被病毒加密。此类...
WooYun-Zone
Invision Power Board <= 3.3.4 “unserialize()”
http://www.exploit-db.com/exploits/22398/ 1# solihat (xxooooxx) | 2012-11-03 19:27 need short_open_t...
Burp Suite python扩展 – Burpy
Burpy是使用Jython, Java和Python编写的，在ISC许可下发布的库，它为当前流行的web安全渗透测试工具Burp Suite开放了一个Jypthon接口。有了burpy以后就可以用p...
Exploit开发系列教程-Heap – P3nro5e
http://drops.wooyun.org/tips/7275 0x00 Heap 当进程开始运行时，堆管理器会创建一个新的堆，其被称为进程的默认堆。c/c++应用程序也会创建所谓的CRT堆 （在...
Seay信息安全博客
绕过护卫神：护卫神绕过方法总结 |
显示不全请点击全屏阅读 一、马儿篇，都是以前可以过护卫神的马 二、注入篇，可以绕过注入的方法 三、规则篇，根据护卫神的过滤规则大家可以自己设计马儿 一、马儿篇 —————-1号————————– &l...
