起因 上周，某部比较出名的电影据说出了完整版非枪版，于是在某天堂找到了下载地址。但是下载地址已经失效，朋友给了个迅雷的会员号，于是就打算看看是不是枪版。把某天堂的地址拉了进去，果断找到了已经被迅雷缓存...
WooYun-Zone
WooYun-Zone
Seay信息安全博客
注入基础：详细讲解双查询注入 |
显示不全请点击全屏阅读 我说双查询很难讲清楚，这次就试着讲一下。读了一些原理性的东西。然后尽量通俗的给大家讲清楚。。 在此之前，我们理解一下子查询，查询的关键字是select，这个大家都知道。子查询可...
rclone_backend命令
rclone backend 运行一个特定于后端的命令. 简介 这将运行一个针对后端的命令。命令本身（除了 "帮助 "和 "特征"）由后端定义，你应该查看后端文...
神兵利刃
burpsuite v1.4.10发布
Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高整个攻 击的效率。平台中所有工具共享同一robust...
弹窗口的流氓软件核心代码
ps:请勿用于非法用途，仅供技术研究之用。 by：yunshu 这个东西的主要功能就是去网上一个URL读取配置文件，拿到需要弹出的窗口以及周期时间，然后开始弹……程序安装成...
Seay信息安全博客
Seay服务器SHIFT免杀后门体验版 |
显示不全请点击全屏阅读 Seay SHIFT后门 V1.0 程序基于.NET 3.5，纯C#编写，一般服务器都装有SQL或者VS，所以一般都有.NET环境，默认主题下高仿系统shift界面，运行后双击...
一些不错的技术文章 2015-04-03
report Open Crypto Audit Project TrueCrypt LINK Android Security 2014 Year in Review LINK web: The s...
SQL脚本注入的不常见方法总结
大家在是否碰到过这样的站点： 全站文章系统采用FSO静态生成的HTML文件来显示。这样做的好处一来可以减轻服务器负担，提高访问速度。二来也阻止了SQL注入式的攻击。。 我来说说他们的文章系统原理：全部...
解析Oracle中多表级联删除的方法
表间的关系比较复杂，数据量又比较多，一个个删绝对会出大问题。于是实验了几种解决的办法，现小结一下。方法一：创建约束时设定级联删除（但一般由于各种原因或出于各种考虑在创建数据库时没有设定级联删除）SQL...
详解挂马方法和技巧
1，挂马的N种方法 (1) HTML挂马法。 常规的HTML挂马方法一般是在网页中插入一条iframe语句，像<iframe src=http://www.xxx.com/horse.h...
