内网渗透记实 WEB安全

内网渗透记实

key:sa 、 os-shell 、 上传、回显1.sqlinj1.1 查看当前用户和当前库1.2 查看用户相关的表,查找管理员帐号相关信息,加盐的密码,且盐加密2.os-shell (当然可借用x...
阅读全文

百度Hi Csrf蠕虫攻击

漏洞起因:百度是国内最大的中文搜索引擎。同时百度也提供了百度空间、百度贴吧等BLOG社区服务,拥有海量的用户群,号称全球最大中文社区。80sec发现过百度产品一系列的安全漏洞,其中一些问题得到了有效的...
阅读全文
如何学习一个新的PHP框架 PHP

如何学习一个新的PHP框架

  如今的PHP框架层出不穷,我不是这方面的专家,甚至不能熟练地使用其中的一种,所以我不做推荐,也不想讨论哪些算是框架哪些不算框架。这里我要讨论的是如何才能更快地开始使用某个新的框架。   首先你当然...
阅读全文

Python 求模操作符讲解

求模操作符应用在Python的整数类型上,用来计算出第一个操作数除以第二个操作数的余数,这个求模操作符在Python里面是一个 “%”号,语法和其它操作符没有什么不同: >...
阅读全文