关键字 - 第 16 | CN-SEC 中文网

安全闲碎

GitHub 高级搜索技巧

文 | 某某白米饭来源：Python 技术「ID: pythonall」在程序员眼中全球最大同性交友网站 GitHub 上的优秀开源框架和教程数量是世上当之无愧的第一，如何高效的在 GitH...

12月15日57 views评论

阅读全文

安全闲碎

让渗透从黑盒变为“灰盒”

亲爱的,关注我吧10/15文章共计2054个词预计阅读10分钟来和我一起阅读吧作者：Broken5来源：先知社区链接：https://xz.aliyun.com/t/83470x01 前言在进行渗透测...

11月23日330 views评论

阅读全文

安全文章

在MSSQL注入中学到的新姿势

0x01 前言在一次MSSQL注入过程中，目标WEB应用过滤了substring()且不能使用AND、OR语句。通过查询SQL Server官方手册，然后自己利用其它函数的组合，实现了一个新的字符串截...

10月04日253 views评论

阅读全文

安全工具

xlog web日志扫描工具

基于flex & bison的web日志扫描工具与二进制扫描工具yara语法相似一、语法规则//例1: 检测url//含义:请求url种含有$str,不含有$str1 且请求为post 或者...

08月28日275 views评论

阅读全文

CmsEasy易通企业网站系统最新注入漏洞

易通企业网站系统最新注入漏洞。注入EXP:http://www.0day5.com/celive/js/include.php?cmseasylive=1111&depar...

12月31日漏洞时代801 views评论

阅读全文

moonsec_com

waf绕过：webknight waf bypass

某年某月某日，遇到一服务器，一网站，一注入点，一webknight，然后有了下面的内容。尝试注入，测试发现过滤了 ...

11月21日721 views评论

阅读全文

谷歌搜关键字找网站漏洞合集

谷歌地址 http://soguge.com/ https://g2.wen.lu/ https://www.gogfw.com/ 到GoogLe,搜索一些关键字,edit.asp...

05月19日颓废's Blog950 views评论

阅读全文

网站漏洞关键字总结

挖掘鸡关键字关键字：powerwendayver1.0 添加：/db/pw_sys_data.mdb 关键字：poweredbywebboy 添加：/upfile....

05月19日颓废's Blog1,319 views评论

阅读全文

Discuz论坛漏洞总结

访问/data/dzapp-haodai-config.php，下面1=phpinfo() 只要来源于为知笔记

05月19日颓废's Blog2,410 views评论

阅读全文

GitHub 高级搜索技巧

让渗透从黑盒变为“灰盒”

在MSSQL注入中学到的新姿势

xlog web日志扫描工具

CmsEasy易通企业网站系统最新注入漏洞

waf绕过：webknight waf bypass

谷歌搜关键字找网站漏洞合集

网站漏洞关键字总结

Discuz论坛漏洞总结

在线咨询

微信