-
Burpsuite導出log配合Sqlmap批量掃描注入點昨天google了，今天科普： 首先是burp設置記錄log，文件名就隨便填一個了。 最后，把記錄的log文件放sqlmap目錄下 sqlmap讀lo
-
筆記本電池“衰老”了怎么辦？
有多年使用筆記本的老用戶們都深有體會，在電池使用了一段時間之后就會出現衰老的現象，具體表現是內阻變大，在充電的時候兩端電壓上升
-
百度貼吧flash過濾機制研究
總體 采用的白名單過濾機制，即只允許引入特定網站的URL，同時對特定的參數也進行了過濾，比如auto這類的自動播放屬性。 百度安
-
WordPress第三方主題文件漏洞分析
國外博客最近公布了關于wordpress主題的一個0day，這些主題都使用了timthumb php這個文件，該文件用于處理圖片的顯示效果等，原文地址
-
SQL注入漏洞
什么是SQL注入漏洞 SQL注入攻擊（SQL Injection），簡稱注入攻擊，SQL注入是web開發中最常見的一種安全漏洞。 SQL注入漏洞可以用
-
Xss簡單滲透測試
前言 在web蓬勃發展的今天，xss毫無疑問已經變成最流行的漏洞，我曾經在安全公司的滲透測試報告里看到列為數十的高危xss漏洞，也看
-
淺析路徑遍歷漏洞
路徑遍歷漏洞 許多的Web應用程序一般會有對服務器的文件讀取查看的功能，大多會用到提交的參數來指明文件名，形如：http： www nua
-
文件上傳漏洞
允許用戶上傳任意文件可能會讓攻擊者注入危險內容或惡意代碼，并在服務器上運行 任意文件上傳漏洞原理 由于文件上傳功能實現代碼
-
聊聊X-Forwared-For和關于他的幾種非主流安全問
關于這個X-FORWARED-FOR 有很多非主流漏洞都和他有關 之前我和我的基友misty以為關于這個協議的漏洞會有很多會被很多開發者忽視 會
-
各類網站后臺萬能密碼整理
admin admin admin admin888 asp aspx萬能密碼 1："or "a"="a 2： & 39;)or(& 39;a& 39;=& 39;a 3：or 1=1--