FCKeditor的JSP版漏洞 http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/conn...
神兵利刃
Web网站敏感目录/内容探测工具 – Cansina
Cansina是一款用于发现网站的敏感目录和内容的安全测试工具，通过分析服务器的响应进行探测并使用sqlite保证数据持久性。特性 多线程 HTTP/S 代理支持 数据持久性 (sqlite3) 多后...
高手支招:通过进程抓马
对于进程这个概念，许多电脑用户都没有给予太多关注。在很多人印象里，只知道结束进程可以杀死程序，至于哪些进程对应哪些程序，究竟什么样的进程该杀，什么样的进程不能杀这些问题很少考虑。这里通过几个实例为大...
【算法题】敏感字段加密
共计 1963 个字符，预计需要花费 5 分钟才能阅读完成。 import java.util.ArrayList; import java.util.Scanner; /** * 标题：敏感字段加密...
列表、结合项判断当前没有信息给出提示
内容摘要 列表、结合项判断当前没有信息给出提示 文章正文 列表、结合项判断当前没有信息给出提示 <?if($GLOBALS=='0'){?><p>...
rclone_ncdu命令行
版本介绍： v1.37 rclone ncdu 用一个基于文本的用户界面来探索一个远程。 简介 这显示了一个基于文本的用户界面，允许对一个远程进行导航。它对于回答 "什么在使用我的所有磁盘空...
oracle drop table(表)数据恢复方法
复制代码 代码如下: --查看数据库回收站 select object_name,original_name,partition_name,type,ts_name,createtime,dropti...
WooYun-Zone
TangScan插件编写过程中易犯的几种错误
由于Python比较容易上手，白帽子提交的插件代码上的错误也并不多；错误多体现在误报或是漏报上，下面就罗列下几种出现次数较多的错误，共同学习、共同进步！ 一、误报类 这里有两处错误： 1、使用33作为...
WooYun-Drops
315晚会报道的无人机是怎么被劫持的？ – 腾讯安
http://drops.wooyun.org/papers/14060 0x00 背景 在2015年GeekPwn的开场项目中，笔者利用一系列漏洞成功演示劫持了一架正在飞行的大疆精灵3代无人机，夺取...
Orcale权限、角色查看创建方法
查看当前用户拥有的系统权限 复制代码 代码如下: select * from user_sys_privs; 系统权限 系统管理员授予-----sys用户 复制代码 代码如下: create user...
