连载介绍信息:http://zone.wooyun.org/content/23138 原作者：Chris Katsaropoulos 第一译者：@草帽小子-DJ 第二译者：crown丶prince ...
请别忽悠我
看到CCTV播放一个＂扬正气，促和谐＂的公益广告。广告中，拿红包给医生，医生说：＂请别侮辱我！＂拿红包给法官，法官说：＂请别藐视我！＂拿红包给老师，老师说：＂请别伤害我！＂拿红包给警察，警察说：＂...
恐怖组织必备加密工具
如果你领导着一个恐怖组织，加密自己的文件应该是常识，然而本拉登没有意识到这一点。去年五月美国海豹特种部队在突袭本拉登位于巴基斯坦的藏身处时缴获了大量储存文档的U盘和存储器，其中17份文档首次公开。公开...
Seay信息安全博客
漏洞播报：UCenter Home 2.0音乐盒插件鸡肋注入利用
显示不全请点击全屏阅读 发生问题的插件是musicbox，通过上面的关键字进行检索后会找到一些启用了这个插件的站点，在网址后加“’”会报错，放入SQLmap中跑了下，几乎都存在注入。 &n...
互联网8大黑色定律
互联网8大黑色定律 1、不以泡妞为目的的社交应用都是耍流氓; 2、原始需求是最强产品驱动力; 3、LBS是Location Based Sex; 4、技术不能代替人的孤独感; ...
Seay信息安全博客
原创程序：Layer子域名挖掘机2.0 渗透必备子域名
显示不全请点击全屏阅读 新增功能： 1.泛解析识别 2.多线程控制，速度飞快，解决了原来部分人爆破慢的问题 使用说明： 如果要使用自定义字典，请把字典文件命名为dic，放到跟程序同目录下...
神兵利刃
Seay源代码审计系统2.0版本
BUG反馈+规则共享+插件共享，请发送到邮箱[email protected]，我会集成在下一个版本。 目前只支持PHP代码审计 历史版本： 2013年7月15日 Seay源代码审计系统2.0 1.增加m...
Python
理解 Python 中的线程
我们将会看到一些在Python中使用线程的实例和如何避免线程之间的竞争。 你应当将下边的例子运行多次，以便可以注意到线程是不可预测的和线程每次运行出的不同结果。声明：从这里开始忘掉你听到过的关...
MSSQLSERVER跨服务器连接(远程登录)的示例代码_MsSql
MSSQLSERVER跨服务器链接服务器创建方法如下复制代码 代码如下:--声明变量 Declare @svrname varchar(255), @dbname varcha...
黑客常用词汇集 入门必看!
webshell 就是web上面的操作界面(shell),简单地说,webshell就是你上传到服务器的的大马文件. 拿站 如果一个网站被你控制了(拿到了webshell,或者被你用灰鸽子控制了,但一...
