随着智能设备以及NFC的普及，用RFID卡支付变得越来越流行。现在的非接触式卡片（包括但不限于社保卡、饭卡、交通卡、门禁卡等）都是使用的RFID技术。与此同时，RFID智能卡也越来越受到攻击者的关注。...
业界关注
业界关注
Seay信息安全博客
一次反渗透手记 |
显示不全请点击全屏阅读 作者：花开、若相惜 Pax.Mac Team核心成员 由于某著名游戏公司被人DDOS,让我们公司追查DDOS来源。话说现在DDOS还真没办法防御。那公司20G直接挂了。 定位了...
神兵利刃
Web应用程序的调试和安全审计工具—Aletheia 0.1.
Aletheia 是一个采用Java开发类似于浏览器的应用程序，能够发送原始的HTTP请求。它是专为调试和查找Web应用程序中的安全问题而设计。它可以在每个请求设置一个过滤器并修改响应内容。 此 版本...
Nginx
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。 下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你...
帝国cms显示某商品销售累计效果的实现代码
内容摘要 帝国cms显示某商品销售累计效果的实现代码方案如下： 修改 includes/lib_insert.php 文件， 增加一个函数 文章正文 方案如下： 修改 includes/l...
神兵利刃
JSP端口转发工具 – KPortTran
渗透过程中，由于windows和linux的差别以及运行语言环境的限制导致端口转发经常出现问题。于是自己写了个简单的JSP的端口转发脚本。仿造LCX的功能，具有正向、反向、监听三种模式。对于目前数量众...
Oracle中获取执行计划的几种方法分析
1. 预估执行计划 - Explain PlanExplain plan以SQL语句作为输入，得到这条SQL语句的执行计划，并将执行计划输出存储到计划表中。 首先，在你要执行的SQL语句前加expla...
Seay信息安全博客
IIS 6.0/7.0/7.5、Nginx、Apache 等服务器解析漏洞总结
显示不全请点击全屏阅读 IIS 6.0 目录解析：/xx.asp/xx.jpg xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码 IIS6.0 会将 xx.jpg 解析...
sql lite 数据库之间表复制的方法_MsSql
现在的思路：打开一个目的库，打开一个源库，因为目的库中的某些表内容和源库的表内容不一致，所以需要把源库中的某些表导入到目的库中，步骤如下： 1.通过sql lite打开目的库，然后选中目的库右键，弹出...
教你让网马原代码隐藏的方法
网马再怎么加密,都有可能被反加密的可能,为了更好保护自己的代码,看看这办法,但这办法对付不了抓包分析,数据包抓取也是没办法的 目的:查看源代码没有内容,查看缓冲区也没内容 1.asp文件写法 <...
