原创 socket select()用法
socket select()用法一、winsock中#include <winsock.h>原型int select(int nfds,fd_set* readfds,fd_set* writefds,fd_set* exceptfds,
2019-02-22 22:01:20
16
原创 OS.ENVIRON()詳解
我們想要用python獲得一些有關係統的各種信息的時候就不得不想到os的environ，那這裏面都具體包含了那些內容呢？一、簡介對於官方的解釋，environ是一個字符串所對應環境的映像對象。這是什麼意思呢？舉個例子來說，environ['
2019-02-22 22:01:20
1
原创 SQLmap工具介紹及其使用
http://sqlmap.sourceforge.net/ 這是SEVEN大哥寫的！：從黑防上看到他們說是有什麼內部的工具，國外的注入工具，python的。想下載看看，結果是vip工具。 就從百度上搜索，沒有發現。看來在國內還沒有流行。就
2019-02-22 22:01:20
原创 大二下期了，持續加油！
大二下期，已經離高考遠去了兩個年頭了，但是仍然時不時的想起當年備戰高考的情景，同寢室的哥們總會在你每一次無力的給你勇氣，即使以前有如此多的磕磕碰碰，爭強好勝，但是高三的最後一學期，大家都把對方當做自己一樣，看着周圍的人沒有考好自己也會傷心。
2019-02-22 22:01:20
1
原创 “上傳漏洞”安全檢測網站詳解
“上傳漏洞”安全檢測網站詳解“上傳漏洞”***是目前對網站最廣泛的***方法。90%的具有上傳頁面的網站，都存在上傳漏洞。本文將介紹常見的上傳漏洞及其防範技巧。 一、能直接上傳asp文件的漏洞 （上傳附件頁面中對上傳類型加以控制）如果網站有
2019-02-22 22:01:20
原创 APP安全報告第四期：如果共享單車APP會泄漏敏感信息，你還會用嗎？
共享單車的快速崛起，在城市出行中扮演着越發重要的角色，憑藉其便捷的使用性深受市民的喜愛。共享單車的成功與互聯網有着密切的關係，這背後也同樣隱藏着諸多互聯網的安全隱患，比如：敏感信息泄漏、惡意扣費、財產丟失等。希望共享單車在提供優質服務的同時
2019-02-22 22:01:20
原创 ESET發佈用於操控銀行殭屍網絡的Android惡意軟件源碼
最近由ESET再次在Google Play上發現了新的Android銀行惡意軟件，此次針對更多的銀行軟件。進一步調查再次出現的病毒威脅，發現它的代碼是基於幾個月前公開的源代碼所構建。以前的版本被ESET檢測爲Trojan.Android/S
2019-02-22 22:01:20
原创 用netcat搭建簡單web服務器
用netcat搭建簡單web服務器 大家都知道netcat是***過程中的利器，被人們稱爲“Swiss Army knife”（瑞士軍刀）。51放假在家無聊看Coding for prenetration Tester Buildin
2019-02-22 22:01:17
原创 ASP上傳漏洞 無組件上傳圖片文件(轉載)
對於上傳漏洞的查找，仍是從源文件入手，目標有兩個，一個是FilePath（文件路徑），另一個則是FileName（文件名稱）。 一、FilePath 說到FilePath，有些朋友可能感到陌生，但要提到動網6.0的上傳漏洞，大家一
2018-09-11 03:13:55
原创 SQLmap工具介紹及其使用
http://sqlmap.sourceforge.net/ 這是SEVEN大哥寫的！：從黑防上看到他們說是有什麼內部的工具，國外的注入工具，python的。想下載看看，結果是vip工具。 就從百度上搜索，沒有發現。看來在國內還沒有流行。就
2018-09-11 03:13:55
1
原创 ESET發佈用於操控銀行僵屍網絡的Android惡意軟件源碼
最近由ESET再次在Google Play上發現了新的Android銀行惡意軟件，此次針對更多的銀行軟件。進一步調查再次出現的病毒威脅，發現它的代碼是基於幾個月前公開的源代碼所構建。以前的版本被ESET檢測爲Trojan.Android/S
2018-09-11 03:13:55
原创 OS.ENVIRON()詳解
我們想要用python獲得一些有關係統的各種信息的時候就不得不想到os的environ，那這裏面都具體包含了那些內容呢？一、簡介對於官方的解釋，environ是一個字符串所對應環境的映像對象。這是什麼意思呢？舉個例子來說，environ['
2018-09-11 03:13:55
2
原创 八大妙招：改善企業網絡安全
經常聽人說安全是一次旅行，而不是目的地。確實是這樣，因爲在管理網絡資產安全時，你總是要領先你的對手(想要竊取、修改和破壞你的數據的網絡罪犯和不滿員工等)一步。你不能停留在一個地方太久，因爲你的對手總是會不斷嘗試新技術來攻入你的網絡並獲取數據
2018-09-11 03:13:55
原创 APP安全報告第四期：如果共享單車APP會泄漏敏感信息，你還會用嗎？
共享單車的快速崛起，在城市出行中扮演着越發重要的角色，憑藉其便捷的使用性深受市民的喜愛。共享單車的成功與互聯網有着密切的關係，這背後也同樣隱藏着諸多互聯網的安全隱患，比如：敏感信息泄漏、惡意扣費、財產丟失等。希望共享單車在提供優質服務的同時
2018-09-11 03:13:54