参考：https://www.codewatch.org/blog/?p=402http://zone.wooyun.org/content/22453 需要 jython.jar、SQLiPy.py
神兵利刃
The Social-Engineer Toolkit V6.0发布
社会工程学工具集Social-Engineer Toolkit (SET) v6.0发布。Social Engineering Toolkit (SET)是一个开源、Python驱动的社会工程学渗透测...
当cookie被x 之后如何保证帐号安全？
首先想到的就是ip 但是CEO CTO XXO 不同意说用户体验不好！ 然后想到的是浏览器头信息。但是尼玛要是那天不小心升级了浏览器。记住登录就over了 也要影响体验。 大家集思广益 看看还有撒好方...
说一说新手在寻找XSS时所存在的一些误区。
有段时间没写东西了， 最近看到zone里出现了很多“XSS怎么绕过某某符号的帖子”，觉得很多新手在寻找XSS时走进了一些误区，比如：专门想着怎么去“绕过”。这里做个总结，希望对大家有所帮助。 1. 误...
SqlServer 巧妙解决多条件组合查询_MsSql
开发中经常会遇得到需要多种条件组合查询的情况，比如有三个表，年级表Grade(GradeId,GradeName)，班级Class(ClassId,ClassName,GradeId)，学员表Stud...
我国金融体系面临的四大问题
改革开放30多年来，我国金融业发展取得了长足的进步，金融业为经济发展提供了重要支撑，但是整体来说我国金融体系还面临以下问题：（一） 金融发展格局还不合理我国间接融资比重高，金融发展格局还不合理等问题仍...
important的妙用解决firefox和ie的css兼容问题
对于某些内容可变的层（比如用户评论），我们希望它有个最小的高度 （比如30px），这样的话，即使内容只有一行字，也不会太难看；同时又希望在内容比较多的时候，层的高度能自动撑开，也就是要求height:...
特斯拉回应被破解：未看到“破解”证据
针对特斯拉汽车首度被白帽黑客攻破一事，特斯拉方面今天下午做出回应，称目前为止尚未看到有关该“破解”的任何证据，也未收到任何细节。并称这辆被“破解”的Model S很有可能之前遭到物理干预。回顾破解之时...
帝国CMS调用网站标题的方法-帝国CMS模板网
【免责声明】： 本站所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电...
WooYun-Zone
Mysql 低权限账号读取文件
社区里发了一篇帖子：Web security tricks 第9条技巧：Reading files in MySQL with file_priv = no。当用户无权限调用load_file()函数...
