注意:文章已经发表在2008第7期《黑客手册》上,转载请注明出处。 几 个月前，DVBBS php2.0暴了一个可以直接读出管理员密码的sql注入漏洞，当时这个漏洞出来的时候，我看的心痒，怎么还会有这...
游标删除多个表里脏数据的方法_MsSql
第一种方法： 复制代码 代码如下: CREATE proc .asdeclare @tableName nvarchar(255)declare @Sql nvarchar(255) Declare ...
计算机取证工具Encase、FTK1.6及Helix1.8的使用案例
来自宝岛台湾POLICE大学的一篇文章，内地很难看到这样的真正操作文章，值得一看，有空可以下个工具来试试。 摘要 网际网路的迅速发展之下，為我们带来了许多便利，许多生活上所需要的东西都可以从网 路上取...
关于OpenSSL“心脏出血”漏洞的分析 – Fish
http://drops.wooyun.org/papers/1381 0x00 背景 原作者：Sean Cassidy 原作者Twitter：@ex509 原作者博客：http://blog.exi...
神兵利刃
密码破解工具-Hashkill 0.3.1
Hashkill是一个开放源代码的Linux下的hash密码破解工具，它使用了OpenSSL，目前支持4种破解方法(字典、蛮力、混合、markov)和31种不同类型hash的插件(md5, sha1,...
域名解析服务器 – OpenerDNS
OpenerDNS是面向国内普通互联网用户开放的“高速 安全 免费”的域名解析服务器。还在使用Google DNS或者Opendns吗？还在不断更改host文件吗？现在就切换到：OpenerDNS地址...
sql server获得新记录标识列值的二种方法_MsSql
对新添加的记录，获得新记录的自动标识列的值，有两种方式：1.在INSERT中使用OUTPUT关键字INSERT INTO table_name(column1,column2,column3)OUTP...
小议session欺骗的利用以及价值
对于session欺骗 大家都蒙了。 百度上有一篇文章 骗了整个网络界 虽然有不少人已经发现是错误的理论 误导的文章 。使不少人觉得 session欺骗很牛x 其实不然那篇文章...
神兵利刃
Outlook Password Dump：快速恢复你遗失的Microsoft Outlook密码
Outlook Password Dump是一个免费的密码恢复工具，可以恢复丢失的Microsoft Outlook密码，且支持全版本的Outlook。 本工具还支持其他的Email账号的密码，前提是...
Python无限递归的概念教程
Python程序调用自身的这种方法叫做递归，如果达不到我们需要的条件，而它会永远的继续递归调用下去，而程序也会永远不停止，这种现象叫做Python的无限递归。 下面安云网(www.AnYun.ORG)...
