sqlmap 是一个自动SQL 注入工具。它是可胜任执行一个广泛的数据库管理系统后端指印, 检索遥远的DBMS 数据库, usernames, 表格, 列, 列举整个DBMS 信息。 sqlmap i...
WooYun-Drops
通过灰盒Fuzzing技术来发现Mac OS X安全漏洞 – vvun
http://drops.wooyun.org/tips/6972 通过灰盒Fuzzing技术来发现Mac OS X安全漏洞 翻译-原文地址：security.di.unimi.it/~joystic...
WordPress技巧
wordpress加速优化（采用Redis加速wordpress网站）
利用php的扩展Redis对网站进行加速，Redis是一个高级的key-value存储系统，类似memcached，所有内容都存在内存中，因此每秒钟可以超过10万次GET操作。如果流量很大的站我们可以...
rclone bisync命令
versionIntroduced: v1.58 rclone bisync 在两个路径之间进行双向同步。 Synopsis 在两个路径之间进行双向同步。 Bisync在rclone中提供了一个双向的...
crossdomain.xml文件配置不当利用手法
不恰当的crossdomain.xml配置对存放了敏感信息的域来说是具有很大风险的。可能导致敏感信息被窃取和请求伪造。攻击者不仅仅可以发送请求，还可以读取服务器返回的信息。这意味着攻击者可以获得已登...
Seay信息安全博客
漏洞分析：CVE-2014-6271 bash远程命令执行漏洞分析
显示不全请点击全屏阅读 bash的命令执行漏洞，目前已经有人写出了批量利用程序，漏洞曝光后，我也对漏洞进行了测试，该漏洞影响header所有字段包括自定义的字段。 测试截图如下，检测工具...
DocHub分析
基础教程 go goweb centos 安装go 参考 https://github.com/zcorky/zgvm wget -qO- https://raw.githubusercontent....
WEB安全
Vulnhub靶场-Me and my girlfriend 学习笔记
靶机下载地址:https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ Description: This VM tells us that ...
WEB安全
Google Hacking：教你找女神
0×00 硝烟四起 大概是早上我转了这样的一篇文章:《周末阅读：当黑客邂逅爱情》 好像这篇文里的女神暴露的信息有点多了，下午Freebuf上立刻就有大神出来打抱不平：《当黑客邂逅爱情：不作死...
Oracle 数据库操作类
复制代码 代码如下:using System; using System.Data; using System.Configuration; using System.Data.OracleClien...
