1.MD5 compare漏洞 PHP在处理哈希字符串时,会利用”!=”或”==”来对哈希值进行比较,它把每一个以”0E”开头的哈希值都解释为0,所以如果两个不同的密码经过哈希以后,其哈希值都是以”0...
xise菜刀的密文解密工具
xise菜刀的密文解密工工具 这种密文是xise 密码加密后的密文 可以用这款工具解。
逆向工程学习第一天--一个VC6编译的小程序
今天开始研究二进制了,开个文记录一下。下面是一个小程序的OD反汇编代码,自己尝试加了注释,本人逆向零基础,属于摸着石头过河的类型,有理解错误的地方,希望大牛不吝赐教。
从后台弱口令到内网漫游
从后台弱口令到内网漫游 声明:文章涉及到的方法、思路、工具仅供学习和测试用,用于其他用途产生的一切后 果自负,产生的任何责任和本人无关。
Burp Suite Professional 2.1.05 最新版本下载
2019年11月1日,PortSwigger官方发布了Burp Suite Professional 2.1.05最新版本,第一时间给大家分享Burp Suit...
Hacking Oracle PART 1
回显当前用户 10g: http://192.168.15.136/demo/ora1.php?name=SYS' and 1=utl_inaddr.get_host_name((...
分享一款失败的国产加密勒索软件
一、 前言 近两年,以敲诈勒索为目的的文件加密恶意软件逐渐成为恶意软件中...
NSO到底是个什么样的公司?揭秘三叉戟0day的缔造者
最近FreeBuf发布了好几篇相关iOS 0-day漏洞的文章,都提到这3个漏洞 危害有多大,相应利用这些漏洞 的Pegasus间谍软件又是如何监听iPhone用户的...
GitHub上10个最受欢迎的安全项目
2014年开始,Showcases设立了最热门安全项目类别 。Showcases上罗列的项目主要按星级罗列,也就是说,通常列表显示的是当今 最流行的项目...
齐博CMS splitword.php后门解密
齐博CMS是一款非常优秀的内容管理系统,但也不得不说其后门事件也层出不穷,本文就解密齐博代码来看他的后门 。
Python勒索软件来袭,国产杀软集体失身
* 本文原创作者:降草, 本文属FreeBuf原创奖励计划,未经许可禁止转载
application/json 四种常见的 POST 提交数据方式
HTTP/1.1 协议 规定的 HTTP 请求方法有 OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE、CONNECT 这几种。其中 PO...