授你大爷的渔

说起技术分享，有句话经常被人挂在嘴边，授人以鱼不如授人以渔。以我二十多年上网及技术交流经验来看，把这句话挂在嘴边的大概率是伸手党。我们那代程序员，从CERNET BBS初见开始上网，带着一种理想主义浪...
admin 04月18日安全闲碎20 views评论crack 技术
阅读全文
安全文章

数据外带注入

前言不论是Bool型盲注还是时间盲注，都需要频繁的跑请求才能够获取到数据，在WAF的防护下，很可以导致IP被BAN。这时候我们可以利用DNSlog外带来将数据库中的数据库取出。如果遇到MySql盲注时...
admin 04月18日28 views评论file 数据库
阅读全文
安全工具

Nishang-模块介绍与使用

0x01 目录介绍目录结构0x02 信息收集脚本Check-VM从这个脚本的名字就可以看出来，它是用于检测当前的机器是否是一台已知的虚拟机。它通过检测已知的一些虚拟机指纹信息，比如：Hyper-V、V...
admin 04月18日119 views评论get txt
阅读全文