本文轉(zhuǎn)載自：http://www.freebuf.com/articles/others-articles/181085.html 一、前言 對(duì)于安全研究人員來(lái)說(shuō)，調(diào)試過(guò)程中...
發(fā)簡(jiǎn)信
IP屬地：福建
-
Windows下反反調(diào)試技術(shù)匯總 -
python2.x 快速指南
轉(zhuǎn)自 ：http://blog.xiayf.cn/2013/06/29/learn-python-in-y-minutes/ 原文：Learn Python in Y Min...
-
定時(shí)器
處理：設(shè)置：SetTimer(hwnd, ID_TIMER(id), 1000(時(shí)間間隔), NULL(函數(shù)));消息相應(yīng)處理：case WM_TIMER://do stin...
-
DVWA筆記之SQL Injection(Blind)
SQL Injection（Blind），即SQL盲注，與一般注入的區(qū)別在于，一般的注入攻擊者可以直接從頁(yè)面上看到注入語(yǔ)句的執(zhí)行結(jié)果，而盲注時(shí)攻擊者通常是無(wú)法從顯示頁(yè)面上獲取...
-
DVWA筆記之SQL injection
SQL Injection SQL Injection，即SQL注入，是指攻擊者通過(guò)注入惡意的SQL命令，破壞SQL查詢語(yǔ)句的結(jié)構(gòu)，從而達(dá)到執(zhí)行惡意SQL語(yǔ)句的目的。SQL注...
-
DVWA筆記之Insecure CAPTCHAInsecure CAPTCHA，意思是不安全的驗(yàn)證碼，CAPTCHA是Completely Automated Public Turing Test to Tell Com...
-
DVWA筆記之File Inclusion
File Inclusion，意思是文件包含（漏洞），是指當(dāng)服務(wù)器開啟allow_url_include選項(xiàng)時(shí)，就可以通過(guò)php的某些特性函數(shù)（include()，requi...
-
DVWA筆記之CSRF
CSRF，全稱Cross-site request forgery，翻譯過(guò)來(lái)就是跨站請(qǐng)求偽造，是指利用受害者尚未失效的身份認(rèn)證信息（cookie、會(huì)話等），誘騙其點(diǎn)擊惡意鏈接...
-
DVWA筆記之Command Injection命令行注入
Command Injection，即命令注入，是指通過(guò)提交惡意構(gòu)造的參數(shù)破壞命令語(yǔ)句結(jié)構(gòu)，從而達(dá)到執(zhí)行惡意命令的目的。 LOW 服務(wù)器端代碼 php_uname(mode...
-
PHP簡(jiǎn)單PDO
PDO（PHP Data Object）機(jī)制防御sql注入，這是因?yàn)椴荒苁褂肞DO擴(kuò)展本身執(zhí)行任何數(shù)據(jù)庫(kù)操作，而sql注入的關(guān)鍵就是通過(guò)破壞sql語(yǔ)句結(jié)構(gòu)執(zhí)行惡意的sql命令...
-
DVWA筆記之brute
Brute Force low服務(wù)端代碼： 暴力破解思路： 賬號(hào)admin，1、簡(jiǎn)單字典多次暴力破解2、sql注入（例如：admin' or '1'='1) medium服務(wù)...
-
學(xué)習(xí)markdown
標(biāo)題 一級(jí)標(biāo)題 二級(jí)標(biāo)題 三級(jí)標(biāo)題 四級(jí)標(biāo)題 五級(jí)標(biāo)題 列表 無(wú)序列表 first second 有序 first second 鏈接和圖片 鏈接 福大教務(wù)處 圖片 引用 明...
-
初次使用phantomsPhantomJS是一個(gè)基于webkit的JavaScript API。它使用QtWebKit作為它核心瀏覽器的功能，使用webkit來(lái)編譯解釋執(zhí)行JavaScript...
-
MAC下安裝sqlmap及環(huán)境配置1、首先上git下載sqlmap，url：https://github.com/sqlmapproject/sqlmap.git 2、接著配置環(huán)境 1）vi ~/.bash_...