http://zone.wooyun.org/content/3023 关于这个站 我让JC朋友备案了 有拿下该站的哥们请马上去清除下脚印，别躺枪了（我发这帖子后，邮箱都快被你们来的cookies挤爆...
WooYun-Zone
WooYun-Zone
神兵利刃
WebCruiser Web Vulnerability Scanner iPhone&iPad版
WebCruiser Web Vulnerability Scanner for iOS是一个有效且方便的移动渗透测试工具。 WebCruiser可检测以下漏洞： * GET SQL Injectio...
Seay信息安全博客
安全科普：php中用PDO查询Mysql避免SQL注入示例和应
显示不全请点击全屏阅读 当我们使用传统的 mysql_connect 、mysql_query方法来连接查询数据库时，如果过滤不严，就有SQL注入风险，导致网站被攻击，失去控制。虽然可以用m...
神兵利刃
BackBox Linux 3.05 发布
BackBox是基于Ubuntu的发行，它被开发用于网络渗透测试及安全评估。它被设计为快捷且易于使用。它提供了一份最低纲领的但完整的桌面环境，而这得益于它自己的软件仓库，该仓库总是同步到最新版本的、最...
[Oracle] 浅析令人抓狂的ORA-01555问题
因此，在数据库的日常维护工作中，如果只是一次两次碰到ORA-01555错误，一般都先忽略，但是如果经常碰到该错误，则要进行一些调整以避免该错误的再次发生。 1. 为什么会产生ORA-01555错误？这...
Python help函数命令怎么使用
help函数是python的一个内置函数，在python基础知识中介绍过什么是内置函数，它是python自带的函数，任何时候都可以被使。help函数能作什么、怎么使用help函数查看python模块中...
神兵利刃
[汉化并修复]渗透测试框架winAUTOPWN v3.2
【介绍】 新版本winAUTOPWN v3.2已经发布。winAUTOPWN是一个交互式渗透测试框架，可以进行快速的系统漏洞利用测试。你需要输入的参数是IP地址、主机名、CMS地址等等，且它内置了一个...
创业公司如何将估值虚增25%，这办法Uber也使用过
安云注：《纽约时报》DealBook 博客发布署名 Randall Smith 的文章，指出目前很多创业公司融资的估值都是通过与投资者签订保护性条款来实现的。如果将隐含成本考虑进去，很多公司的估值都会...
短信炸弹—用Python模拟ajax请求
我们经常使用各种脚本发送网络请求，提交各种形式的body数据，所以Content-Type的类型也有很多种。 常见的取值有： application/xml ： 在 XML RPC，如 RESTful...
业界关注
2014工控系统安全态势报告（下载）
在今年上半年，绿盟科技发布了《工业控制系统及其安全性研究报告》，着重说明了工控安全存在哪些安全性问题，并提出了工控安全生态环境模型。此次报告基于此模型，进一步分析了工控系统自身的脆弱性以及所面临的安全...
