http://drops.wooyun.org/papers/15120 0x 00 Abstract 最近看了一篇文章 GitHub's CSP journey，作者是GitHub工程师 Patri...
中国人民银行召开2014年征信系统建设应用工作座
2014年4月15日，人民银行在天津召开征信系统建设应用工作座谈会。会议总结了近年来征信系统和动产融资登记系统的建设应用工作，表彰了征信数据质量考核先进单位和个人，就下一阶...
源码安装 PHP7.4X 手记
环境1. 系统：Centos 8 mariadb-10.5.2安装部署1. 依赖处理推荐一个rpm包网站：https://pkgs.org/ （更多…）
Seay信息安全博客
高危预警：dedecms变量注入引发二次利用SQL注入漏
显示不全请点击全屏阅读 此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被...
ORACLE 如何查询被锁定表及如何解锁释放session
ORACLE EBS操作某一个FORM界面，或者后台数据库操作某一个表时发现一直出于"假死"状态，可能是该表被某一用户锁定，导致其他用户无法继续操作 复制代码 代码如下: --锁表查询SQLSELEC...
WooYun-Drops
XSS Attacks – Exploiting XSS Filter – mramydnei
http://drops.wooyun.org/web/11539 from:http://l0.cm/xxn/ 0x00 前言 这又是一篇来自全职赏金猎人Masato kinugawa的神作。一次双...
小议session欺骗的利用以及价值
对于session欺骗 大家都蒙了。 百度上有一篇文章 骗了整个网络界 虽然有不少人已经发现是错误的理论 误导的文章 。使不少人觉得 session欺骗很牛x 其实不然那篇文章...
多线程请求乌云链接
#coding=utf-8import requestsimport threadingimport timeprint "start:" +&nbs...
神兵利刃
USBKill：黑客防查水表、摧毁罪证的新“武器”
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 如今，黑客的军械库中又多了一件新武器——USBKill，他们可以使用该工具将电脑中的信息在“查水表”前彻底摧...
Python
为什么要学习Python编程语言？哪些人适合学习Python？
先回答第一个被初学编程的朋友问到最多的问题，为什么要学习Python编程语言？ 答：现在信息更新的非常快速，又迎来了大数据的时代， 各行各业如果不与时俱进，都将面临优胜劣汰，知识是不断的更新的，只有一...
