显示不全请点击全屏阅读 发生问题的插件是musicbox，通过上面的关键字进行检索后会找到一些启用了这个插件的站点，在网址后加“’”会报错，放入SQLmap中跑了下，几乎都存在注入。 &n...
Seay信息安全博客
Seay信息安全博客
通过ssh反向连接内网主机的方法(防火墙的主机)
一.用ssh反向连接内网主机 可以通过ssh反向连接到内网主机（有防火墙的主机） 好，下面是步骤： 0. 在两侧都安装ssh 1. 在被控端运行ssh -f -N -R 10000:localhost...
风土人情
黑客为给少年伸冤连袭政府网站 渥太华市政网站
电影中的黑客无所不能，火车、飞机、政府网站轻松搞定，而现实中的黑客丝毫也不逊色。据《多伦多太阳报》报道，自上周五开始，登陆加拿大议会、加拿大最高法院、渥太华市政府以及渥太华和多伦多警局网站的人，可能会...
神兵利刃
国产BurpSuite 插件 Assassin V1.0发布
Assassin翻译过来刺客的意思，信息探测。目前这个小工具只有两个功能，一个是旁注，另外一个是子域名暴力破解。貌似国内还没有写Burp插件的，没见别人发过，也可能别人早已经写好了在偷...
![[chrome扩展] XssSniper (WOOYUN)](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c170906/1504D0AG5140-16457.png&w=280&h=210&a=&zc=1)
WooYun-Zone
[chrome扩展] XssSniper (WOOYUN)
Bincker (http://weibo.com/bincker/) | 2015-09-06 19:14 作者：爱梅小礼XssSniper 扩展介绍一直以来，隐式输出的DomXSS漏洞难以被传统的...
Seay信息安全博客
负载均衡：软件级负载均衡器(LVS/HAProxy/Nginx)的特
显示不全请点击全屏阅读 【51CTO.com 独家特稿】现在网站发展的趋势对网络负载均衡的使用是随着网站规模的提升根据不同的阶段来使用不同的技术： 一种是通过硬件来进行进行，常见的硬件有比较昂贵的Ne...
PHP
Facebook 推出 PHP 语言规范草案
PHP是最广泛使用的脚本语言之一，被数以千万计的网站使用，但直到现在它才有一个正式的语言规范。Facebook工程师和PHP核心开发者 Sara Golemon在上月初举行的OSCON会议上宣布了...
风土人情
比亚迪，新能源是大旗还是遮羞布？
2008年比亚迪好运连连，巴菲特入股、F3DM拔得国产新能源车头筹、当选CCTV年度经济人物，王传福明白这不是因为“电池大王”的光环，也不是因为“汽车新人”的身份，而是因为比亚迪扛起了“新能源”大旗。...
快讯信息
中国人民银行征信中心地方性金融机构关联企业
为提高地方性金融机构对关联企业查询产品的认知度，进一步推进关联企业查询的广泛应用，2012年12月20日征信中心在京举办了"地方性金融机构关联企业查询产品推广会"。36家征信分中心和226家地方性金融...
神兵利刃
恶意程序检测软件—X-Ray 2.0
Raymond发布了X-Ray 2.0版本。X-Ray是一个免费恶意程序检测软件，并且用户可以自行提交可以文件至35家厂商。这些厂商分别是：Agnitum, Antiy Labs, Avast, AV...
