本文轉(zhuǎn)載自：http://www.freebuf.com/articles/others-articles/181085.html 一、前言 對于安全研究人員來說，調(diào)試過程中...
發(fā)簡信
IP屬地：福建
-
Windows下反反調(diào)試技術(shù)匯總 -
python2.x 快速指南
轉(zhuǎn)自 ：http://blog.xiayf.cn/2013/06/29/learn-python-in-y-minutes/ 原文：Learn Python in Y Min...
-
定時器
處理：設(shè)置：SetTimer(hwnd, ID_TIMER(id), 1000(時間間隔), NULL(函數(shù)));消息相應(yīng)處理：case WM_TIMER://do stin...
-
DVWA筆記之SQL Injection(Blind)
SQL Injection（Blind），即SQL盲注，與一般注入的區(qū)別在于，一般的注入攻擊者可以直接從頁面上看到注入語句的執(zhí)行結(jié)果，而盲注時攻擊者通常是無法從顯示頁面上獲取...
-
DVWA筆記之SQL injection
SQL Injection SQL Injection，即SQL注入，是指攻擊者通過注入惡意的SQL命令，破壞SQL查詢語句的結(jié)構(gòu)，從而達到執(zhí)行惡意SQL語句的目的。SQL注...
-
DVWA筆記之Insecure CAPTCHAInsecure CAPTCHA，意思是不安全的驗證碼，CAPTCHA是Completely Automated Public Turing Test to Tell Com...
-
DVWA筆記之File Inclusion
File Inclusion，意思是文件包含（漏洞），是指當服務(wù)器開啟allow_url_include選項時，就可以通過php的某些特性函數(shù)（include()，requi...
-
DVWA筆記之CSRF
CSRF，全稱Cross-site request forgery，翻譯過來就是跨站請求偽造，是指利用受害者尚未失效的身份認證信息（cookie、會話等），誘騙其點擊惡意鏈接...
-
DVWA筆記之Command Injection命令行注入
Command Injection，即命令注入，是指通過提交惡意構(gòu)造的參數(shù)破壞命令語句結(jié)構(gòu)，從而達到執(zhí)行惡意命令的目的。 LOW 服務(wù)器端代碼 php_uname(mode...
-
PHP簡單PDO
PDO（PHP Data Object）機制防御sql注入，這是因為不能使用PDO擴展本身執(zhí)行任何數(shù)據(jù)庫操作，而sql注入的關(guān)鍵就是通過破壞sql語句結(jié)構(gòu)執(zhí)行惡意的sql命令...
-
DVWA筆記之brute
Brute Force low服務(wù)端代碼： 暴力破解思路： 賬號admin，1、簡單字典多次暴力破解2、sql注入（例如：admin' or '1'='1) medium服務(wù)...
-
學(xué)習(xí)markdown
標題 一級標題 二級標題 三級標題 四級標題 五級標題 列表 無序列表 first second 有序 first second 鏈接和圖片 鏈接 福大教務(wù)處 圖片 引用 明...
-
初次使用phantomsPhantomJS是一個基于webkit的JavaScript API。它使用QtWebKit作為它核心瀏覽器的功能，使用webkit來編譯解釋執(zhí)行JavaScript...
-
MAC下安裝sqlmap及環(huán)境配置1、首先上git下載sqlmap，url：https://github.com/sqlmapproject/sqlmap.git 2、接著配置環(huán)境 1）vi ~/.bash_...