显示不全请点击全屏阅读 公司的渗透测试主要面对的国内互联网企业，经常遇的到discuz，所以写个discuz的账号密码爆破工具， 说明： 1.支持discuz X1/1.5/2/2.5/3/...
Seay信息安全博客
Seay信息安全博客
MSSQLSERVER
SQL中EXISTS的用法
比如在Northwind数据库中有一个查询为SELECT c.CustomerId,CompanyName FROM Customers cWHERE EXISTS(SELECT OrderID FR...
IIS短文件名暴力枚举漏洞利用工具(python脚本)
上文我已经介绍了IIS短文件名暴力枚举漏洞的成因和利用。这里只是发出昨天写的脚本。脚本可以测试对应的URL是否存在漏洞，若存在漏洞，则猜解文件夹下所有的短文件名：包括文件和文件名。网上早前已经有公开的...
神兵利刃
VPS常用脚本合集(BBR一键脚本、测速等）
脚本目录 2021 BBR+锐速一键脚本2021 BBR+锐速一键脚本 测速脚本 性能测试脚本 端口转发脚本 写在最开头： 这些脚本建议在连上机子后就马上跑一次，特别的BBR和锐速，涉及到修改内核，容...
PHP
ThinkPHP5+Mysql报错eneral error: 1366 Incorrect string value
出现这个报错就要检查一下要存储的数据和数据库的编码 我这次遇到这个问题就是要存储的数据中有个emoji表情，但是数据库的编码格式为utf8, 如果要存储emoji表情那么数据库就需要调成utf8mb4...
WEB安全
php上传绕过及缺陷经验解说
1) GIF89A伪造文件头上传. 缺陷:文件只验证上传Type是否为image/gif等这样的类型,GIF89A是用CA32m 等这些反汇编16进制工作在文件头获取的! ...
python3.x中如何使用base64、base32、base16编码解码
一、base64加密解密 加密： >>> import base64 >>> encode =&nb...
逆向工程
三种方法还原ASP.NET可逆加密内容
0x00 在进行安全测试的时候经常遇到ASP.NET平台的各类系统，它们加密手段有强有弱。有的只加密用户信息，有的则将数据库连接字串也进行了加...
快讯信息
官方披露！这家公司沦为境外情报机构帮凶
近年来，某些西方国家为实现对华遏制打压战略，窃取我国军事军工、经济金融等重点领域的情报信息活动日渐猖獗。国家安全机关侦办多起专案发现，许多背景复杂的境外机构，为规避我国法律法规和重点敏感行业监管，掩饰...
分享几款强大的类似Google搜索的搜索引擎
简介 Google是全世界最棒的搜索引擎，因为某些原因在中国无法访问。这里将整合一些可以实现展示结果与Google并无差异的搜索引擎，重点是国内均可直接访问，无需自由上网。 Rambler.ru Ra...
