Sogili (.) 长短短 (.) | 2015-03-08 23:10 domain='zju.edu.cn';for ns in `dig $domain ns |grep ...
WooYun-Zone
WooYun-Zone
走近科学：如何利用Google机器人进行SQL攻击
老外安全公司发现了来自Google机器人的SQL注入攻击，迫使他们应急的时候设置策略对Google的IP进行屏蔽。 有件事情我们需要留意的是，几乎所有的云防火墙的规则都会对搜索引擎机器人设置白名单。 ...
Python程序调试的概念
基本上初学者在网络上还是书上看到的Python代码都可以在自带的交互式解释器中运行，但是这只是暂存，没办法保存程序代码，如果我们新建一个脚本.py文件，就可以非常简便的调试我们的Python代码了。 ...
神兵利刃
远程控制工具—RAIORemote
RAIORemote 是一个远程控制工具(RAT)，目的是为了大家进行远程作业时更加便捷:) 主要功能: 远程文件操作 进程管控 远程主机信息，包括系统信息和用户 脚本编辑器，支持Visua...
Seay信息安全博客
不要密码win2003漏洞进入系统，XP下测试输入法成
显示不全请点击全屏阅读 这个洞很久之前就知道了，还是转来留到博客里吧， 1.当Win2003启动到出现登录提示界面时，可以按住键盘上的Ctrl＋Shift复合键，将输入法调出来； 2.用鼠标右键单击输...
[zone-Vigoss_Z]wordpress插件检测
zone:wordpress插件检测 暂时只有插件使用的检测 wordpress官方的插件有30000多,但是抓完去重,只有21000多个,不知道什么情况. 下载地址：wordpress插件检测.z...
Seay信息安全博客
渗透技巧：nslookup命令检测站点是否使用CDN加速
显示不全请点击全屏阅读 在CMD 输入 nslookup 域名 例如:nslookup w...
[zone]mysql 语法绕过一些WAF
转:mysql syntax bypass some WAF 一个小tips，twitter上看见的： 一句话： select{x table_name}from{x information_sche...
Seay信息安全博客
C++学习：VC辅助开发工具大全 |
显示不全请点击全屏阅读 除了我们日常开发使用的Visual C++、Delphi、JBuilder等等大家伙， 还有很多小巧好用的开发辅助工具，善用它们可以极大的提高我们的效率。 Vis...
WooYun-Zone
乌云社区的SQL注射漏洞已经有提交，乌云已经修
白帽子发现乌云Zone（一个面向白帽子的技术社区）存在一处SQL注射漏洞，漏洞影响的数据表不涉及任何漏洞信息与用户密码，仅为社区讨论内容互动数据。目前该漏洞已确认并进行了修复，在此对白帽表示万分感谢。...
