复制代码 代码如下:CREATE TABLE Sale( identity(1,1) NOT NULL,  ...
网络安全
结合中间人攻击,Pidgin鸡肋漏洞变废为宝
最新版本的开源即时通讯客户端Pidgin2.10.10这段时间修复了一系列漏洞,其中的SSL/TLS证书验证问题可以被黑客利用来进行中间人攻击。如此一来,某些稍显鸡肋的漏洞也借助中间人攻击变得危害巨大...
SQLserver中用convert函数转换日期格式的方法_MsSql
SQL Server中文版的默认的日期字段datetime格式是yyyy-mm-dd Thh:mm:ss.mmm 例如: select getdate() 整理了一下SQL Server里面可能经常会...
Seay信息安全博客
backtrack5平台渗透资料大全 |
显示不全请点击全屏阅读 主要有视频教程、PDF电子书和txt文档,对于刚学习BT5的同志帮助很大哦,从最开始的BT5硬盘、U盘安装,配置,汉化和各种渗透工具使用视频教程,到metasploit等工具的...
Seay信息安全博客
漏洞播报:Gbbs微论坛 v3.1.4注入漏洞附利用EXP |
显示不全请点击全屏阅读 官方地址:http://www.softatm.com 漏洞证明:/css/ss.txt 程序下载:http://down.chinaz.com/soft/33484.htm ...
Seay信息安全博客
百度奇迹抽风了 收录大增 排名急剧爬升 site:w
显示不全请点击全屏阅读 百度奇迹抽风了 收录大增 排名急剧爬升。。。昨晚K了俺20快照,今天给俺加了120…排名加到第二,貌似很多博客都是哈 Tags: 生活笔画, 如果您喜欢我的博客,欢...
WooYun-Drops
Firefox 31~34远程命令执行漏洞的分析 – phith0n
http://drops.wooyun.org/papers/5350 0x00 前言 前段时间,二哥在很多浏览器中将脚本层面的漏洞提升为远程命令执行,几乎日遍市面上所有国产浏览器,这成为了许多人津津...
自动化攻击测试平台Cobalt Strike v2.1(破解版)
Armitage是一款Java写的Metasploit图形界面的渗透测试软件,可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击测试。bt5、kali LINX下集成免费版...
神兵利刃
快速、直接的XSS漏洞检测爬虫 – XSScrapy
XSScrapy是一个快速、直接的XSS漏洞检测爬虫,你只需要一个URL,它便可以帮助你发现XSS跨站脚本漏洞。 XSScrapy的XSS漏洞攻击测试向量将会覆盖 Http...
神兵利刃
[更新]Gui-for-sqlmap Version17612
Gui-for-sqlmap,即图形界面的Sqlmap。 如下图所示,现在其功能已经相当全面。 使用方法:select options -> get query -> start 下载地址...
