网页挂马最难的就是传播了，小网站易入侵但是访问人数不多，收获的肉鸡也就不是很多。因此，一种新的挂马方式开始流行——局域网ARP欺骗挂马，只要局域网内一台机子中招了，它就可以在内网传播含有木马的网页，捕...
网络安全
网络安全
端口转发 |
WooYun-Drops
BurpSuite插件开发指南之 Python 篇 – Her0in
http://drops.wooyun.org/tools/16261 此文接着 《BurpSuite插件开发指南之 Java 篇》 。在此篇中将会介绍如何使用 Python编程语言 开发 BurpS...
WooYun-Zone
How To Locate GFW Devices IP Address
https://github.com/mothran/mongol 这是国外的一个脚本，主要是通过scapy发送特定包，通过ttl来判断rst包的发送来源。相信这一方法 @xsser 会很熟悉。 具体...
Array
SQL的SUBSTR()函数使用介绍_MsSql
SUBSTR函数是用来截取数据库某一列字段中的一部分。 在各个数据库的函数名称不一样（真是蛋疼，后发明的数据库难道不能同先发明的一样吗？） 复制代码 代码如下: MySQL: SUBSTR( ), S...
Seay信息安全博客
代码审计：shopEx最新版的API注入漏洞分析附利用
显示不全请点击全屏阅读 缺陷文件： \core\api\payment\2.0\api_b2b_2_0_payment_cfg.php core\api\payment\1.0\api_b2b_2_0...
Seay信息安全博客
MYSQL注入：MYSQL PDO宽字符SQL注入深入分析 |
显示不全请点击全屏阅读 首先查看以下代码 $pdo->query(‘SET NAMES GBK’); $var = chr(0xbf) . chr(0x27) . ...
Seay信息安全博客
支付漏洞的三种常见类型 |
显示不全请点击全屏阅读 很久很久以前剑心大叔叫我写过这样一篇文章，当时还没放假，就没去搭理他，嘿嘿。最近，小E又来找我写关于支付漏洞的文章，好吧，写就写了，趁暑假还有一点余额，就写这篇文章和大家来谈谈...
神兵利刃
天蝎座扫描器V3.130306官方版（更新+下载地址）
发出来下 牛牛们不喜勿喷·小玩意儿·哥几个一起弄的：天蝎座扫描器V3.130306官方版更新。 V3.130306 版本更新内容 1.旁站信息准确识别 2.旁站过程中提供可选扫描网站版权或系统程序（如...
