技术文章80
[转]第二届“强网杯”全国网络安全挑战赛web部分writeup
本文章转子互联网。
赛事介绍
为全面贯彻习主席关于网络安全和信息化工作的一系列重要指示精神，延揽储备锻炼网信领域优秀人才，提升国家网络空间安全能力水平，举办第二届“强网杯”全国网络安全挑战赛。该比赛是
...
旁注查询脚本(python)
# coding=utf-8
#author: 小续/Joseph
import urllib
import urllib2
import base64
import
...
PHPCMS用户登陆SQL注入漏洞分析
文章为转载。
0x00 简述
之前manning在调漏洞的时候，突然发现正常登陆不上去了，当时帮忙跟了下phpcms的登陆流程。之后感觉这个流程貌似有些问题，就仔细看了下，没想到真是一个0day~~
...
过狗过盾无特征无动态函数PHP一句话
转自90sec@phithon
分享些不需要动态函数、不用eval、不含敏感函数、免杀免拦截的一句话。（少部分一句话需要php5.4.8+、或sqlite/pdo/yaml/memcached扩展等）
...
抛开select利用insert，update和delete注入
转载来的
INSERT INTO users (id, username, password) VALUES (1,'Olivia' or (SELECT*FROM(SELECT name_const
...
绕过安全狗上传[3.3 08722]
##########################################
# Title ：绕过安全狗上传[3.3 08722]
# Team ：08 Security Tea
...
Layer子域名挖掘机
使用说明：
如果要使用自定义字典，请把字典文件命名为dic，放到跟程序同目录下，程序会自动加载字典。
如果没有自定义字典，程序会自动使用内置字典，内置字典总共两万多条数据，内容包括了常用子域名，以及3
...
近期评论