ASP,PHP与.NET伪造HTTP-REFERER方法及防止伪造REFERER的
HTTP-REFERER这个变量已经越来越不可靠了，完全就是可以伪造出来的东东。 以下是伪造方法： ASP/VisualBasic代码 dimhttp sethttp=server.createobject("MSXML2.XMLHTTP")'//MSXML2.serverXMLHTTP也可以 Http.open"G...
攻击方式学习之SQL注入(SQL Injection)第1/3页
这就给不怀好意的同学可乘之机，利用输入一些奇特的查询字符串，拼接成特定的SQL语 句，即可达到注入的目的。不仅可以获取数据库重要信息，权限没有设置好的话甚至可以删除掉整...
各种系统中密码文件的位置
相信很多的黑客朋友当进入一台远程电脑的时候最想得到的就是密码文件，然后自己破解一下就是这台电脑的系统管理员了，嘿嘿!可是密码文件在哪呢？听小编给你说一说! AIX 3 /etc/se...
phpwind Exp 漏洞利用
忘记什么时候我就拿到了,一直没发挥.由于某些原因一直没发出来,毕竟不是原创,现在有人帖出来了,我也放出来. 程序代码 ?php print_r(" +----------------------------------------------------------------...
ASP漏洞全接触-进阶篇
在入门篇，我们学会了SQL注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一...
QQ聊天记录删除了怎么恢复简单方法
现在朋友之间交流，基本是都是通过QQ聊天，如果你一不小心把重要的聊天记录删除了该怎么办呢？下面小编就教你一些小窍门，保证解决你的难题。 第一种：向朋友请求帮助 相信我们...
Mac下使用mitmproxy抓包HTTPS数据方法详解
在Mac上常用的抓包软件是Charles，网上关于Charles的教程很多，这里介绍另一个抓包神器mitmproxy。mitmproxy是一款可交互式的命令行抓包工具，它除了可以抓包查看http/https请求，还有一个很...
对错误，漏洞和exploits的说明
作者：MarkVogels 翻译：黯魂[S.S.T] 在这篇文档中，我将会试着为你提供一个对于错误，和由于那些错误而产生的漏洞以及它们的exploits的基本认识。那决不意味着能让你完全理解exploits和漏...