显示不全请点击全屏阅读 Author：xsjswt 互联网上常用的某种数据被恶意解析后会导致xss 详细说明：xml文件中可以包含一个xml-stylesheet标签，用于指定一个xsl文件来将xml...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
最新利用navicat提权 |
显示不全请点击全屏阅读 navicat是一个比较流行的MySQL管理工具，在很多服务器上都可以找到 有两个方法提权： 1、从日志文件里找密码，navicat会把操作日志（比如加账户）保存到My Doc...
Python
Python正则表达式指南.
本文介绍了Python对于正则表达式的支持，包括正则表达式基础以及Python正则表达式标准库的完整介绍及使用示例。本文的内容不包括如何编写高效的正则表达式、如何优化正则表达式，这些主题请查看其他教程...
Seay信息安全博客
waf绕过：WAF SQL防注入绕过方法 |
显示不全请点击全屏阅读 一般通用过滤字符串的关键字有以下这些： and | select | update | chr | delete | %20from | ; | insert | mid | ...
神兵利刃
PHP代码审计系统—RIPS
今天需要做PHP代码分析,找到了这么一款PHP代码审计分析工具：它能检查出XSS ，sql注入，敏感信息泄漏，文件包含等常见漏洞；能够采用正则方式...
WooYun-Zone
java reflect cmd
看了 @动后河 jsp上传cmd马却遇到防火墙的绕过方法，很久以前和 @xcoder 师傅搞过类似的东东。贴出我的执行CMD利用代码： import java.io.InputStream; impo...
汪路副主任应邀出席“第二届（2014年）中国商业
2014年2月28日，征信中心汪路副主任应邀出席“第二届（2014年）中国商业保理行业峰会”，并发表了“论信用流转和金融基础...
黑客称已成功破解苹果iCloud设备激活锁
来自荷兰和摩洛哥的黑客团队 AquaXetine 和 MerrukTechnolog 表示，他们已经成功破解了苹果 iCloud 系统的激活锁功能。通过绕过激活锁，黑客们可以解锁偷来的 iPhone，...
编程茶楼
css3 条纹化和透明化表格Firefox下测试成功3
使用class来条纹化表格，需要在html中将表格中每一行都按<tr><td></td></tr>写出，非常麻烦。 CSS3中的伪类渲染更能很好地定位页...
菜鸟要了解的三种后门技术安全知识
曾经饱受木马、后门(以下统称后门)侵害的人们都不会忘记机器被破坏后的惨象，于是人们展开了积极的防御工作，从补丁到防火墙，恨不得连网线都加个验证器，在多种多样的防御手法夹攻下，一大批后门倒下了，菜鸟们也...
