现在很多网站都采用了通用防注入程序，那么对于这种网站，我门是否就束手无策了呢？答案是否定的，因为我们可以采用cookie 注入的方法，而很多通用防注入程序对这种注入方式都没有防备。 在讲之前,我们还是...
WooYun-Zone
《Violent Python》第三章Forensic Investigations with Pyt
crown丶prince (我用双手成就你的梦想) | 2015-10-10 20:13 连载介绍信息:http://zone.wooyun.org/content/23138原作者：Chris Ka...
业界关注
安全科普：密码学之碰撞攻击
前言 密码学贯穿于网络信息安全整个过程，在解决信息安全的机密性保护、可鉴别性、完整性保护和信息抗抵赖等方面发挥着极其重要的作用，可以毫不夸张地说“对密码学或密码技术一无所知的人是不可能从技术层面上完全...
mysql – 改进 WordPress 主题中的 MySQL Select 语句
我正在使用 Industrialthemes 的 WordPress 主题引擎，发现首页的渲染使用了很多查询，这些查询在我的 MySQL 数据库中运行大约需要 0.4 秒。像这个:SELECT SQL...
Seay信息安全博客
代码审计：Lxblog博客系统变量覆盖导致注入+Get
显示不全请点击全屏阅读 废话： lxblog是www.phpwind.net开发的多人博客系统，现在好像已经停止更新了！ 声明： 本文只做技术研究，请勿非法使用，一起后果与本人无关！ 正文： 关键文件...
江南皮革厂倒闭啦
江南皮革厂倒闭啦江南皮革厂倒闭,温州皮革厂倒闭.MP3江南皮革厂倒闭MP3http://lianjie.92cc.com/mp3/6a84fe7bc1a69d330fd56c892d4902557.m...
系统文档
重新思考创新服务
序： 本篇文章摘自思特沃克的微信公众号“重新思考创新服务｜洞见”，虽然理论性强一点，但提供了宏观思路和见解，为后续实际产品的路线规划以及落地实施提供参考性意义。 创新最有意思的地方，在于...
WooYun-Drops
315晚会报道的无人机是怎么被劫持的？ – 腾讯安
http://drops.wooyun.org/papers/14060 0x00 背景 在2015年GeekPwn的开场项目中，笔者利用一系列漏洞成功演示劫持了一架正在飞行的大疆精灵3代无人机，夺取...
![[更新]hash注入神器WCE发布1.4 Beta版本](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
[更新]hash注入神器WCE发布1.4 Beta版本
Windows Credentials Editor (WCE)是一款功能强大的windows平台内网渗透工具，它可以列举登陆会话，并且可以添加、改变和删除相关凭据（例如：LM/NT hashes）。...
逆向基础 Tools – zing
http://drops.wooyun.org/binary/7620 第69章 反汇编器 69.1 IDA 较老的可下载的免费版本:http://go.yurichev.com/17031 短热键列...
