一个简单用python写的基于pyqt的检测xss的脚本。 环境：运行之前需要安装pyqt库。 可以检测dom的反射的都可以。关键看fuzzing串是否强大。准确率嘛，目前是100%，漏报...
神兵利刃
神兵利刃
Seay信息安全博客
sqlmap注入命令的使用方法 |
显示不全请点击全屏阅读 今天搞国外的一个论坛。发现萝卜和穿山甲都无法正常注入，实在没办法了 还是临时学习了下国外的神器sqlmap的使用方法，，直接做个记录、、 sqlmap -u “http://u...
WooYun-Drops
使用CBC比特反转攻击绕过加密的会话令牌 – mick
http://drops.wooyun.org/tips/4975 0x01 什么是CBC比特反转技术？ CBC模式的全称是密文分组链接模式（Cipher Block Chainning)，之所以叫这...
神兵利刃
Android黑客工具包——Destiny
特别注意：仅用于安全测试与教学，禁止非法用途。 这个软件，我无语了，不知道该怎么搞，我测试了很久，很多功能都好像效果，亏它还是安卓黑客工具排行榜第一的翻版，也就是ZANTI工具包。在这里发给大家，去了...
WooYun-Drops
Linux服务器应急事件溯源报告 – 小博博
http://drops.wooyun.org/tips/12972 Author:Inn0team 0x00 目录 关于目标环境的中间进度检测报告 一：情况概述 二：取证情况 2.1 目标网络情况 ...
rclone_rcat命令行
版本介绍: v1.38 rclone rcat 将标准输入复制到远程文件. 简介 rclone rcat 从标准输入（stdin）读取数据并复制到一个远程文件。 echo "hello world" ...
原创工具 |
[Oracle] 彻底搞懂Oracle字符集
基本概念字符集（Character set）：是一个系统支持的所有抽象字符的集合。字符是各种文字和符号的总称，包括各国家文字、标点符号、图形符号、数字等。常见的字符集有ASCII，ZHS16GB231...
利用windows任务计划实现oracle的定期备份
先写一个批处理文件，给个例子。 复制代码 代码如下: set rq=%date:~0,10% exp system/system的密码@本地服务名 file=d:\backup\bak%rq% ful...
MSSQLSERVER
在SQL Server中实现最短路径搜索的解决方法_MsSql
开始这是去年的问题了，今天在整理邮件的时候才发现这个问题，感觉顶有意思的，特记录下来。 在表RelationGraph中，有三个字段（ID,Node,RelatedNode）,其中Node和Relat...
