在linux下，不可避免的会用VIM打开一些windows下编辑过的文本文件。我们会发现文件的每行结尾都会有一个^M符号，这是因为 DOS下的编辑器和Linux编辑器对文件行末的回车符处理不一致， 对于回车符的定义： window...

哈哈哈哈嘿嘿嘿嘿 今天带来MySQL的新姿势,姿势对不对,你们指教-_- 1.带内/带外 传统的Insert、Update是带内注入方式，直接从返回中提取到有用信息，例如时间盲注获取数据；带外注入则是间接的从外部服务...

最高人民法院 最高人民检察院 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释 《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》已于2017年3月20日由最高人民法院审判委员会第17...

因为测试exp...在Kali测试正常....不小心在windows下用sublime编辑了一下...再去linux运行就出错了.. 运行报错syntax error near unexpected token `.. ...

这两天的wordpress总是不平静....今天刚刚爆出0day.... 漏洞概述 漏洞编号：CVE-2017-8295 漏洞发现者：dawid_golunski 漏洞危害：中/高...

漏洞概述 漏洞编号：CVE-2016-10033 漏洞发现者：dawid_golunski 漏洞危害：严重 影响版本：WordPress <4.7.1 漏洞描述：远程攻击者可以利用该漏...

英特尔周一发布消息称，安全研究人员Maksim Malyutin发现一款关键安全漏洞“CVE-2017-5689”，并于三月报告了该漏洞。其影响了使用英特尔AMT、ISM或SBT的企业PC和设备。要获取英特尔补丁关闭该漏洞，机器制造商必须进行固件升级...

现在各种国产软件已经牢牢占据了国内市场，无论是在浏览器、下载软件、压缩软件还是视频播放器等领域，都可以看到国产软件活跃的身影。诚然，国产软件在很多方面体验都不错，但之所以它们这么强，很大程度上是因为在核心技术方面，借用了相当多来自开源软件的技术。 ...

案例一波Google搜索的镜像站-通过抓取日志分析得到的,请叫我活雷锋. 要想解决棘手难题，google 访问肯定少不了。由于日常工作原因，便收集了一些能正常访问 google 的网址，你只要将这些 url 直接在浏览器上进行访问，便能轻松访问go...

phpcms_v9.6.0_sql注入分析 可疑的函数 localhost/phpcms/modules/attachment/attachments.php文件的第241GET提交src变...

号称全球最权威的监控软件 FlexiSPY 被黑，相关源码、编译、文档被泄漏, 在4月22日,由 @fleximinx 储存整理. Source files: bb...

比如某个网站包含如下的内容: <select name="select7" class="textbox" style="width: 200px;" onchange="MM_jumpMenu('parent',this,0)...

Decrypted content of odd.tar.xz.gpg, swift.tar.xz.gpg and windows.tar.xz.gpg Downloaded from https:...

<?php /** * $string 明文或密文 * $operation 加密ENCODE或解密DECODE * $key 密钥 * $expiry 密钥有效期 */ function authcode($string, $operati...

首先找到一个URL 然后尾部添加’，测试一下是否有注入点， 然后输入and 1=1，页面正常返回，可能是存...

刚看到微步出了报告，感觉也只是冰山一角，这个漏洞最早由卖咖啡和火眼爆出，看nccgroup报告16底就已经出现，近期开始特别活跃起来，有用于rat/rookit/银行木马。 样本会是一个rtf格式的文档，后缀可以是doc等o...

uchome的index文件中的二级域名功能判断，使用了php的$_SERVER，开始对这个不是很了解，所以百度了一下，发现一篇帖子有点意思，转发过来做个记录。 在php中，我们一般通过$_SERVER来活得URL中网站的域名或者ip地址...

先做个简单的介绍,估计很多人不知道这个软件: FileOptimizer是一种高级文件优化器，具有无损（无质量损失）文件大小压缩功能，可支持的文件类型有： .3GP, .A, .AAI, .AC, .ACC, .ADP, .A...