其实很简单的的，说到原理，就一个：就是在人家网站的主页那里插入一个自己的网马的页面，等有漏洞的人查看了人家网站的主页，那么他就成了你的肉鸡了。 下面我介绍5种方法，我一个一个介绍 方法一：这个就是最简...
神兵利刃
Mini PHP漏洞检测套件-PHPMVS V1.3发布
PHPMVS是基于PHP编写的一款迷你型的漏洞扫描扫描工具，它包含了服务器漏洞扫描、端口扫描、管理页面查找等，你可以把它上传到自己的服务器或肉鸡上。 特点： 基于错误的SQL注入攻击尝试 联合查询的S...
风土人情
15年后纳指终创新高
安云注：这还真是一个最好的时代。15年后纳指终于再创新高，23日收于５０５６．０６点，刷新其在２０００年３月科技股泡沫时期触及的５０４８．６２点这一历史最高点位。风流总被雨打风吹去，何况是变化最快的科...
Seay信息安全博客
0day漏洞：最土团购网盲注n枚 |
显示不全请点击全屏阅读 最土团购系统是国内最专业、功能最强大的GroupOn模式的免费开源团购系统平台，专业技术团队、完美用户体验与极佳的性能，立足为用户提供最值得信赖的免费开源网上团购系统。 从...
WooYun-Drops
Android 5.0屏幕录制漏洞（CVE-2015-3878）威胁预警
http://drops.wooyun.org/papers/9769 0x00 摘要 低技术门槛的漏洞利用或木马制作隐藏着极大的安全威胁，当这种安全威胁遇上手机用户的低安全意识时可能导致Androi...
另类劫持手机号码
在CSDN论坛看到的。 2013年3月3日，周日，中午，我发现我的手机卡没有信号——一个格子信号都没有，我用另一部电话打我的电话，居然可以拨通。于是我怀疑有人蓄意所为。首先，我想到有可能有人会盗我卡里...
互联网5大潜规则
想在中国互联网业界混，就必须掌握5大生死逻辑：①用户比客户重要；②草根比精英重要；③跨界优势及资源副作用；④视野比勤奋更重要；⑤免费的是最贵的。大道至简，适者生存，2014年互联网之路依然任重道远...
Seay信息安全博客
代码审计：DEDECMS 通杀鸡肋注入一枚附利用方法
显示不全请点击全屏阅读 漏洞文件：/plus/feedback.php if($comtype == 'comments') //问题从这里开始 { $arctitle =...
SQL判断字段列是否存在的方法_MsSql
增加字段复制代码 代码如下:alter table docdsp add dspcode char(200)删除字段复制代码 代码如下:ALTER TABLE table_NAME DRO...
Seay信息安全博客
原创工具：Python Webshell后门查杀工具源码+C# 服务
显示不全请点击全屏阅读 正在学习python，前段时间无聊写的一个小工具，可以直接运行，也可以带参数运行，具体自己玩玩吧，C#也写了一个，但是远远比这个强大， 功能列表： 1.后门查杀——webshe...
