有段时间没写东西了， 最近看到zone里出现了很多“XSS怎么绕过某某符号的帖子”，觉得很多新手在寻找XSS时走进了一些误区，比如：专门想着怎么去“绕过”。这里做个总结，希望对大家有所帮助。 1. 误...
Seay信息安全博客
PHP全局变量与SESSION 漏洞（global 与 session） |
显示不全请点击全屏阅读 先看这一段简单的代码 <?php session_start();$_SESSION=’yes’;$isadmin=’no’...
WooYun-Drops
WireShark黑客发现之旅（8）—针对路由器的Linux木
http://drops.wooyun.org/tips/15222 Author：Mr.Right、Gongmo 申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。 0...
神兵利刃
Linux枚举及权限提升检查工具——LinEnum
LinEnum是一款Linux文件枚举及权限提升检查工具，可以帮助渗透测试人员对linux系统漏洞或安全问题进行一键式体检。 检查内容： 系统内核版本、发行版本 系统信息： Hostname 网络信息...
Seay信息安全博客
Nginx最新解析漏洞 |
显示不全请点击全屏阅读 昨晚黑锅在微博上发了老外爆的Nginx漏洞，开始并没几个人关注，小我马上架环境测试验证了，我人品好随手在网上试了两个网站也验证了这个漏洞，于是乎马上就在微博上传开了。 这个漏洞...
微信开放搜索，用户体验和商业变现该如何协调？
微信借助搜狗，终于开放了，无疑这是今天最重磅的消息。虽然早在半年前我就在虎嗅发文讨论关于微信如何通过朋友圈做移动端的搜索引擎的事情，对比今天的微信搜狗，想想当时这篇文章是太理想化了。微信在搜索这块，至...
Oracle 数据库连接查询SQL语句
内连接（inner join）。 外连接： 全连接（full join）、左连接（left join）、右连接（right join）。 交叉联接(cross join)。 外连接与内连接不一样，外连...
脚本语言
jQuery网格插件 ParamQuery
ParamQuery是一种轻量级的jQuery网格插件，基于用于用户界面控制、具有一致API的优秀设计模式jQueryUI Widget factory创建，能够在网页上展示各种类似于Excel和...
帝国cms模板中如何调整默认编辑器高度
内容摘要 很多小伙伴有很多特殊需求，比如说调整下后台编辑器的高度，让可视范围更大一些，更方便添加信息。墨鱼统一回复一下：就是再后台模型修改字段可以设置高宽度。系统-管理数据表-管理 文章正文 很多小伙...
神兵利刃
heartbleed漏洞检查工具集合
4月9日，一个代号“Heartbleed”（意为“心脏出血”）的重大安全漏洞日前被曝光，它能让攻击者从服务器内存中读取包括用户名、密码和信用卡号等隐私信息在内的数据，本文总结了网友开发的Heartbl...
