密码保护:拿出点时间关心自己 深秋的青岛(原谅我手机像素垃圾) 繁忙的都市,忙碌的你。你不可能因为一篇文章认识自己,你不可能因为一篇文章看清自己,你就是你,可能改变,会改变,可能不是现在,也许再将来。你没有想过这个问题,但它时刻伴随着你,也伴随着我。 挺蒙蔽的,很多时候总是事与愿违,或许你自己都搞不清為甚麼总算事与愿违呢? 人嘛,需要这样,要不然怎么会有这个词,用咱们的实际行动来... 2016年10月21日 个人日记 要查看留言请输入您的密码。 喜欢 1 阅读 3,047 views 次 阅读全文
【PHP代码审计】 初级入门SQL注入过程 很多同学不明白SQL注入过程,这里讲解的非常详细,所以就转载过来了。 0x02 环境搭建 PHP+MySql的集成环境特别多,像PhpStudy、Wamp和Lamp等下一步下一步点下去就成功安装了,网上搜索一下很多就不赘述。 这里提的环境是SQLol,它是一个可配置的SQL注入测试平台,包含了简单的SQL注入测试环境,即SQL语句的四元素增(Insert)、删(Delete)、改(Update)和查(Select)。 ... 2016年10月21日 汪洋大海 评论 1 条 喜欢 1 阅读 3,882 views 次 阅读全文
一个伪装Discuz配置文件的php木马分析 问题出于土司论坛(地址):https://www.t00ls.net/thread-36298-1-1.html 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96... 2016年10月19日 漏洞安全 评论 2 条 喜欢 2 阅读 8,713 views 次 阅读全文
ZA后台CRM系统源码泄露外加任意文件读取 这里我本人为了省事,直接截图了,就不在一点点手打了,真心懒的可以了。哈哈哈哈哈哈哈哈,声明:对方早以修复!!! ZA CRM任意文件读取 2016年10月15日 漏洞安全 评论 1 条 喜欢 0 阅读 4,859 views 次 阅读全文
XL某服务器svn源码泄露 可SQL 影响海量用户数据 此文,在2016-04-23 12:28已经通过WOOYUN系统报告给XL,并且早已修复。所以这里公开。 其实挺简单的,无意中找到了一处 http://xxx.xxx.xxx.xxx:8080/.svn/entries 然后果断把源码下载下来。第一步直接看数据库文件配置: XL某服务器数据库配置 数据库没有外联。咱们访问一下网站,地址:http://xxx.xxx.xxx.xxx:8080/exxxrt/Drixxxxpply 访问提示无权限。如图: 网站限制权... 2016年10月15日 漏洞安全 评论 1 条 喜欢 0 阅读 4,076 views 次 阅读全文
【升级版】最新特别完善版XSS平台源代码 程序说明:程序基于xsser.me修改,,,程序框架:oldcms。下载地址在最下方,建议先阅读一下,下面的内容。 程序涵盖近40个模块。。。其中有些模块这里必须做一下介绍!!!以免这么不错的工具你都给遗忘了。 对于本程序任何有关问题请移步至:https://woj.app/3177.html 查看或者提问。 这里首先要恭喜一下,本人发布的这个完善版本XSS平台下载量已经突破1000。使用量估计... 2016年09月24日 学习笔记 评论 61 条 喜欢 13 阅读 111,278 views 次 阅读全文
python map reduce学习笔记 最近在自学PYTHON ,就随手做个笔记吧。。。 也希望同学们好好学习记录。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 #!/usr/bin/env python3 # -*- coding: utf-8 -*- from functools import reduce #利用map()函数,把用户输入的不规范的英文名字,变为首字母大写,其他小写的规范名字。输... 2016年09月13日 学习笔记 暂无评论 喜欢 0 阅读 3,806 views 次 阅读全文
进看看咱们是不是一个时代的,通过音乐来界定一下 (手机看这个网页的朋友,需要注意,必须在有WIFI的情况下,然后手动点击下方的播放器,播放。。。土豪无所谓) 来吧朋友们,看看咱们俩是不是一个时代的,通过音乐来界定一下(可以听过,不一定非得叫上来名字)。 首先,我自己听了一下前60首歌曲。 可以认真负责的说,最少有55首歌曲听过(而且其中部分歌曲循环,循环,再循环)。。。 哎呀,暴漏年龄了。。。来你试试。 ... 2016年09月09日 个人日记 评论 2 条 喜欢 0 阅读 4,535 views 次 阅读全文
python 某个撞库脚本(渣渣代码) 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 #coding:utf-8 import requests import os import base64 def getdic(file): dic = open(file).read() diclist = dic.split("\n") return di... 2016年09月06日 学习笔记 暂无评论 喜欢 0 阅读 4,862 views 次 阅读全文
一个动画片让我真正的知道了团队精神!!! 团队精神 不管你信也好,不信也好,今天看了一个迪士尼的动画片,让我重新审视了自己,更让我从新认识了【团队】,每个人都有自己的定位。。。我转移一下话题哈,我记得我读过的一本书上说一句话:人生下来就背着一个双面镜子,胸前的镜子能照出别人的缺点,背后的镜子能反射出自己的优点。。。仔细想想还是很有道理的。 人就是这样,看得到自己的优点,看得到别人的缺点,... 2016年09月03日 个人日记 评论 3 条 喜欢 2 阅读 6,611 views 次 阅读全文