显示不全请点击全屏阅读 刚刚无意发现的，小心情有点小激动，测试成功越权上传，蛋疼的是百度了下，4月的时候就有人公开了。想了想还是写下来吧，毕竟也是自己的一点发现。 利用方法：访问http://www....
Seay信息安全博客
Seay信息安全博客
WooYun-Drops
JavaScript后门深层分析 – 路人甲
http://drops.wooyun.org/tips/12074 0x00 背景 JavaScript BackDoor中提到了利用rundll32.exe执行一段JavaScript代码即可反弹...
神兵利刃
有趣的个人云平台 – Sandstorm
Sandstorm 是国外一款开源的项目，是由我们熟知的开发Protocol Buffers的前谷歌工程师 Kenton Varda 创立的，旨在基本改变现有的网络应用方...
网络安全
判断是否支持Heartbeat的NSE脚本
服务端支持heartbeat是存在heartbleed漏洞的必要条件，如果判断出某SSL端口不支持heartbeat，那基本上就可以排除风险了。 在SSL握手阶段，如果Client Hello里声明了...
WEB安全
CSRF攻击与防御
转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨站点请求伪造(Cross—Site...
Python break语句 跳出循环
本文主要讲下python中的break语句用法，常用在满足某个条件，需要立刻退出当前循环时，break语句可以用在for循环和while循环语句中。简单的说，break语句是会立即退出循环，在其后边的...
神兵利刃
[源码]再次复活你的goagent
最近由于某种原因（大家应该都知道的！！）goagent不能用了主要是谷歌的IP连不上了，后来在freebuf上看到一篇文章：http://www.freebuf.com/articles/others...
Seay信息安全博客
绕过安全狗：安全狗绕过总结 |
显示不全请点击全屏阅读 原文标题为《破那个垃圾安全狗技术总汇》，但是我觉得安全狗还是比较好的，至少可以帮到一部分对网站安全没有研究的站长，小弟我博客也使用了安全狗，可以防一部分人恶意攻击。不过鬼哥的文...
上传文件的陷阱 – /fd
http://drops.wooyun.org/tips/2031 0x00 背景 现在很多网站都允许用户上传文件，但他们都没意识到让用户（或攻击者）上传文件（甚至合法文件）的陷阱。 什么是合法文件？...
MSSQLSERVER
SQL Server游标的使用/关闭/释放/优化小结_MsSql
游标是邪恶的！ 在关系数据库中，我们对于查询的思考是面向集合的。而游标打破了这一规则，游标使得我们思考方式变为逐行进行.对于类C的开发人员来着，这样的思考方式会更加舒服。 正常面向集合的思维方式是: ...
