好久不玩PHP了，已经忘了，现收集一些好用的脚本，方便以后查看。。。 使用PHP发送POST请求，还是很有用的，下面提供3种方法，都是大牛们总结的。 /** * 发送post请求 * @param s...

Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合 性的 web应用安全扫描工具相比的一个特点是它能够更好的检测...

php做为一门当下非常流行的web语言，常常看到有人求解密php文件，想当年的asp也是一样。一些人不理解为什么要混淆(加密)，甚至鄙视混淆(加密)，在我看来混淆加密代码可以用来防一般的小人，会起到一...

相信大家都知道SQL注入及XSS的危害，但是却不知道怎么防御，还好有大牛为我们写好了防御脚本。 脚本支持ASP/ASPX/PHP，由360的safe3大牛编写，可以自己修改提示语言。使用的时候只用in...

为了测试更方便，一般我使用 Web API 都会设置让 Web API 返回 Json 格式。在IE浏览器中，当伙同在地址输入 URL 后 IE 浏览器会弹出是否需要下载的提示。 实际上 IE 弹出下...

最近一直用的win7越来越慢了，决定试用一下最新版的win10，测试结果很满意，就是.jar的文件打不开了，经网上查找，找到解决办法，记录一下，有需要的兄弟们可以看看。 解决办法1: 新建一个文本文档...

想必各位做渗透测试的小伙伴对谷歌的搜索引擎应该是偏爱有加吧，但是在国内想用一下谷歌可是难上加难呀，以前哥都是用vpn翻墙再用，现在我们不用麻烦了，直接使用镜像站点吧，分享一些个谷歌的镜像站点给大家，百...

最近研究了一下Linux的密码破解，发现还是有比较多的好工具可以用的，john、hydra、medusa等密码破解工具，使用john的时候，遇到一个问题，分享给大家。。。 测试环境： 测试系统：Cen...

1. 免责声明 涉及到windows软件破解，病毒恐惧者速速绕行，投入XXX卫士管家的怀抱，恕不远送！本人不对使用过程中可能引起的不适和恐惧负责，破解软件仅供学习交流，请勿用于商业用途！ 2. Nav...

有几天没有更新博客了，今天发布文章时插入图片发现上传图片提示"缺少临时文件夹"错误，图片上传不成功。网上查了一下，大部分人都转载了文章说是要改N多权限，我感觉有点误导用户的感觉。 请勿参照此网站教程进...

aspx 木马文件可以在asp.net空间中实现读取进程、iis信息、跨站、执行cmd命令。 解决方法 1、对于每个网站建立一个用户、并将用户放入guest组，给站点写入、读取的权限。并在iis上允许...

昨天的文章说到员工行为难管控的以下三个体现点，受到很多甲方安全运营者的赞同。 1、滥用云笔记及网盘 2、将公司代码存储在Github、oschina、Bitbucket等。 3、员工企业邮箱与外部个人...