Joomla是一套世界第二流行的内容管理系统。它使用的是PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行，目前...
05月07日744 views评论
Joomla!3.7.0 SQL注入攻击漏洞分析
05月07日744 views评论
05月07日744 views评论
Acunetix Web Vulnerability Scanner 11破解版下载
Acunetix Web Vulnerability Scanner 11.x Service Provider License KeyGen By Hmily[LCG]Audit...
05月07日2,125 views评论
SQL injection 之 (Error injection)
以前觉得报错注入有那么一长串，还有各种concat(),rand()之类的函数，不方便记忆和使用，一直没怎么仔细的学习过。这次专门学习了一下，看了一些大牛的总结，得到一些经验，特此...
05月07日dmsec1,019 views评论
wordpress防止垃圾评论
正如上图，今天在外面练车的时候，手机一直叫，各种邮件提醒，给评论添加了邮件提醒，然后垃圾评论一来，跟短信轰炸一样，吓死宝宝了，于是回到家果断做下防范措施。
05月07日561 views评论
wordpress 头像旋转特效
wordpress添加网站统计小工具
给网站添加统计功能在首页显示，这样能直观的显示博客的一些信息给访客。
05月07日373 views评论
XSS对域名做了限制的绕过方法记录
如图，没有对标签什么的做限制，但是却对域名做了限制，应该是设置了域名白名单，通过F12查看了网站加载的资源，发现网站总共加载了三个站的资源：*.xx.com、*.xx2.com、*...
05月07日513 views评论
SQL injection 之 (Blind injection)
为盲注？盲注就是在sql注入过程中，sql语句执行的选择后，选择的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。从background-1...
05月07日423 views评论
一个mysql注入引发的通宵
本来没准备通宵的，在t00ls看了会文章，然后准备睡觉，就在准备睡觉的时候，无意中发现了以前看过的某站（我属于看干劲做事的那种，当时没干劲，没搞下，然后最近干劲十足，在一看发现遍地...
05月07日530 views评论
SQL injection 之(Secondary injection)
这种注入方式一般是在如下情况出现时发生：为了预防SQL注入攻击，而将输入到应用程序中的某些数据进行了“转义（escape）”，但是这些数据却又在“未被转义（Unescaped）”的...
05月07日dmsec426 views评论
SQL injection 之(DNS injection)
原文地址: http://arxiv.org/ftp/arxiv/papers/1303/1303.3047.pdf原文作者: Miroslav Štampar本文描述了一种利用D...
05月07日443 views评论
SQL injection 之(LDAP injection)
查阅了一些网上的资料，读了好久还是觉得理解起来很困难，感觉还是不够干，之后看到的一个博客http://www.chinaunix.net/old_jh/49/593660.html...
05月07日dmsec616 views评论
27163