Sogili (.) 长短短 (.) | 2015-02-25 13:29 burpsuite 默认会启用一个 8080 端口，但不仅仅是代理。http://127.0.0.1:8080/histor...
WooYun-Zone
WooYun-Zone
中国人去英国买楼 英国人来中国投资移动互联网
在全球数字娱乐创新者论坛上，如何在中国、英国两国进行恰当的投资成为众嘉宾第一个讨论的话题。复兴集团副总裁兼CEO梁信军、红马投资与亚洲资产董事长欧阳敬东、英诺天使基金创始人李竹、Founders Fo...
黑客入侵他人计算机并出租非法获利20余万元被捕
王某通过“后门软件”远程控制他人计算机（俗称“肉鸡”），然后出租被控计算机，非法牟利20余万元。昨天，丰台检察院以涉嫌非法控制计算机信息系统罪批准逮捕了王某。 今年5月25日，上海某信息科技有限公司位...
Seay信息安全博客
代码审计：ecshop2.73 api.php两处SQL注入漏洞附利用
显示不全请点击全屏阅读 漏洞出现在api.php 文件 witch ($_POST) { case 'search_goods_list': search_goods_list(); break; c...
oracle自动清理archivelog文件的具体方法
1.登陆到服务器上创建rman自动删除两天前的归档日志脚本$ cat >>del_ora_log.rman <<EOF crosscheck archivelog a...
Seay信息安全博客
安全扫描器：IBM Appscan8.7破解版下载 强大的web安
显示不全请点击全屏阅读 IBM AppScan该产品是一个领先的 Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界。Rational AppScan 可自动化 Web...
oracle drop table(表)数据恢复方法
复制代码 代码如下: --查看数据库回收站 select object_name,original_name,partition_name,type,ts_name,createtime,dropti...
WooYun-Drops
使用CBC比特反转攻击绕过加密的会话令牌 – mick
http://drops.wooyun.org/tips/4975 0x01 什么是CBC比特反转技术？ CBC模式的全称是密文分组链接模式（Cipher Block Chainning)，之所以叫这...
Seay信息安全博客
waf绕过:mysql注入waf绕过技巧(你看的懂的英文版
显示不全请点击全屏阅读 This week I presented my experiences in SQLi filter evasion techniques that I have gaine...
IPv6攻击测试工具包-THC IPV6 V1.9
THC-IPV6是一套完整的工具包，可用来攻击IPV6和ICMP6协议的固有弱点，THC-IPV6包含了易用的库文件，可二次开发。THC-IPV6由先进的主机存活扫描工具，中间人攻击工具，拒绝服务攻击...
