从 http://www.nowamagic.net/librarys/veda/detail/2353 转载… 继续阅读[collect]过滤XSS攻击的PHP函数
分类： Security
WPScan的安装和使用
之前曾用过WPScan进行扫描，但是自己搭建了WordPress的博客之后还没用它来扫过自己，可能也是怕自己的… 继续阅读WPScan的安装和使用
关于Exploit-DB漏洞库的使用
之前在网上看到了不少介绍如何升级BackTrack和Kail Linux上的Exploit-DB漏洞利用库的文… 继续阅读关于Exploit-DB漏洞库的使用
[collect]各种网络环境渗透测试简述[bak]
各种网络环境渗透测试简述 一、渗透测试概念 渗透测试 (penetration test)并没有一个标准的定义… 继续阅读[collect]各种网络环境渗透测试简述[bak]
安全漏洞公共资源库[bak]
国内的主要包括： CNNVD：中国国家漏洞库（中国国家信息安全漏洞库） CNVD：中国国家信息安全漏洞共享平台… 继续阅读安全漏洞公共资源库[bak]
Shodan搜索引擎的相关学习资料
原文地址：http://drops.wooyun.org/tips/2469 https://www.expl… 继续阅读Shodan搜索引擎的相关学习资料
wmap的使用
WMap是一个集成于Metasploit框架中用于测试Web脆弱性的工具，在使用之前，你需要先创建一个数据库连… 继续阅读wmap的使用
一些Java
Java列目录功能： <%=java.util.Arrays.toString(new java.io.… 继续阅读一些Java
本地MySQL密码破解的PHP脚本
<?php set_time_limit(0); //设置脚本不超时 $ip = “localhost”… 继续阅读本地MySQL密码破解的PHP脚本
一些不错的网站搜藏[不定期更新]
论优秀代理网站的重要性：http://spys.ru/en/ FOFA — 最全最准确的网站库 &… 继续阅读一些不错的网站搜藏[不定期更新]