王者荣耀渗透率及用户规模变化 截至2017年5月，王者荣耀市场渗透率高达22.3%，用户规模破两亿 极光大数据显示，截至2017年5月最后一周，王者荣耀渗透率达到22.3%，用户规模达到2.01亿人 王者荣耀日活跃用户 截至2017年5月，王者荣耀DAU均值约为5412.8万 极光大数据显示，201 ...
分类：
其他好文 时间：
2017-09-04 13:27:47
阅读次数：
142
共享单车发展短短1年多时间，已超过网约车成为最大的出行平台，并已经渗透到我们生活的方方面面。对于处于第一梯队的摩拜和ofo来说，接下来的时日谁主沉浮或将影响最后的结局。近日，易观发布了7月共享单车行业数据报告，在这份报告中，似乎可以找到一些答案。 在备受关注的活跃用户量方面，今年7月摩拜单车日均活跃 ...
分类：
其他好文 时间：
2017-09-04 13:15:13
阅读次数：
189
在我们实际渗透中，明明发现一个注入点，本以为丢给sqlmap就可以了，结果sqlmap只显示确实是注入点，但是数据库却获取不了，如图1所示，这时我们可以使用手工进行注入，判断出过滤规则以及基本过滤情况，然后再选择对应的sqlmap脚本（如果有的话），本文主要是讲述如何通过mysq..
分类：
数据库 时间：
2017-09-04 00:01:20
阅读次数：
389
一、免费ARP概述网络世界纷繁复杂，除了各种黑客攻击行为对网络能造成实际破坏之外，还有一类安全问题或泛安全问题，看上去问题不大，但其实仍然可以造成极大的杀伤力。今天跟大家探讨的，也是技术原理比较简单，但实际防范比较头疼的一个问题：地址冲突。这个局域网中，大家所..
分类：
其他好文 时间：
2017-09-03 15:42:34
阅读次数：
392
数据库备份拿webshell主要前提是能进入到应用系统后台，并且有数据库备份功能（有点废话了）！当我们想法设法进入到一个系统后台之后，本以为找一个文件上传的地方来上传一个webshell，但是上传点却是限制得死死的，高强度的白名单限制，各种绕过都没有成功，恰巧该系统后台中..
分类：
数据库 时间：
2017-09-03 00:22:10
阅读次数：
209
之所以选择py交易有以下几点：1、python是胶水语言（跨平台），2、python无所不能（除了底层），3、python编写方便(notepad++等文本编辑器就能搞事情)，4、渗透方面很多脚本都是py编写的（而且google的网站也是py） 安装与运行交互式解释器 在绝大多数linux和 UNI ...
分类：
编程语言 时间：
2017-09-01 19:37:46
阅读次数：
181
本书最适合渗透测试人员、Web开发人员、安全咨询顾问、测试人员、架构师、项目经理、设计等人员阅读，也可以作为Web安全、渗透测试的教材。这是一本实用的Web安全教材。 ...
分类：
其他好文 时间：
2017-09-01 19:35:15
阅读次数：
95
