在早期的入侵提权中，我们经常可以看到使用利用安装PcAnywhere的服务器下载cif文件，然后使用明小子或者其他专用的密码读取工具进行读取控制密码的提权方法。这个应该算是PcAnywhere的一个硬...
神兵利刃
Web下也能玩SQLMap了：基于PHP开发的SQLMAP-Web-GUI
SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。今天FreeBuf要介绍的是一款使用PHP作为前...
Struts2 |
WooYun-Zone
jsp内网探测脚本&简单代理访问
直接上图： .. 1.直接访问默认扫描当前IP的C段，获取标题、web容器. 2.可以自定义传入需要扫描的段，传入参数ip即可 3.代理访问参数为url，可简单的访问内网的web，对了，我还加载了网站...
iOS 安全攻防
http://wiki.jikexueyuan.com/project/ios-security-defense/ 适用人群 本课程主要适用于 iOS 的开发人员，希望对 iOS 应用的安全性有深入理...
Python基于DES算法加密解密实例
#coding=utf-8 from functools import partial import base6...
MSSQLSERVER
把excel表格里的数据导入sql数据库的两种方法_MsSql
本来最近在研究微信公众平台的，老大临时交我个任务，把excel表格里的数据导入sql数据库，我想这so easy嘛。 没想都在上面消磨了两天... 把情况介绍下：在数据库中有如下这样结构的表（A表） ...
mysql优化 |
业界关注
Win64bit提权0day漏洞（CVE-2014-4113）只是内核模式漏
Win64bit提权0day漏洞（CVE-2014-4113）漏洞 攻击者经常利用已知的权限提升漏洞获得管理员级别的访问，而黑客直接利用0day漏洞进行攻击是非常罕见的。近日CrowdStrike...
MSSQLSERVER
简化SQL Server备份与还原到云工作原理及操作方法_MsSql
除了硬盘和磁带，现在您可以使用 SQL Server 的本机备份功能来备份您的 SQL Server Database到 Windows AzureBlob 存储服务。在此版本中，您可以使用 T-SQ...
