密码保护:拿出点时间关心自己

密码保护:拿出点时间关心自己
深秋的青岛(原谅我手机像素垃圾) 繁忙的都市,忙碌的你。你不可能因为一篇文章认识自己,你不可能因为一篇文章看清自己,你就是你,可能改变,会改变,可能不是现在,也许再将来。你没有想过这个问题,但它时刻伴随着你,也伴随着我。 挺蒙蔽的,很多时候总是事与愿违,或许你自己都搞不清為甚麼总算事与愿违呢? 人嘛,需要这样,要不然怎么会有这个词,用咱们的实际行动来...

【PHP代码审计】 初级入门SQL注入过程

【PHP代码审计】 初级入门SQL注入过程
很多同学不明白SQL注入过程,这里讲解的非常详细,所以就转载过来了。 0x02 环境搭建 PHP+MySql的集成环境特别多,像PhpStudy、Wamp和Lamp等下一步下一步点下去就成功安装了,网上搜索一下很多就不赘述。 这里提的环境是SQLol,它是一个可配置的SQL注入测试平台,包含了简单的SQL注入测试环境,即SQL语句的四元素增(Insert)、删(Delete)、改(Update)和查(Select)。 ...

一个伪装Discuz配置文件的php木马分析

一个伪装Discuz配置文件的php木马分析
问题出于土司论坛(地址):https://www.t00ls.net/thread-36298-1-1.html 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96...

XL某服务器svn源码泄露 可SQL 影响海量用户数据

XL某服务器svn源码泄露 可SQL 影响海量用户数据
此文,在2016-04-23 12:28已经通过WOOYUN系统报告给XL,并且早已修复。所以这里公开。 其实挺简单的,无意中找到了一处 http://xxx.xxx.xxx.xxx:8080/.svn/entries 然后果断把源码下载下来。第一步直接看数据库文件配置: XL某服务器数据库配置 数据库没有外联。咱们访问一下网站,地址:http://xxx.xxx.xxx.xxx:8080/exxxrt/Drixxxxpply 访问提示无权限。如图: 网站限制权...

【升级版】最新特别完善版XSS平台源代码

【升级版】最新特别完善版XSS平台源代码
程序说明:程序基于xsser.me修改,,,程序框架:oldcms。下载地址在最下方,建议先阅读一下,下面的内容。 程序涵盖近40个模块。。。其中有些模块这里必须做一下介绍!!!以免这么不错的工具你都给遗忘了。 对于本程序任何有关问题请移步至:https://woj.app/3177.html 查看或者提问。 这里首先要恭喜一下,本人发布的这个完善版本XSS平台下载量已经突破1000。使用量估计...

python map reduce学习笔记

python map reduce学习笔记
最近在自学PYTHON ,就随手做个笔记吧。。。 也希望同学们好好学习记录。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 #!/usr/bin/env python3 # -*- coding: utf-8 -*-   from functools import reduce   #利用map()函数,把用户输入的不规范的英文名字,变为首字母大写,其他小写的规范名字。输...

进看看咱们是不是一个时代的,通过音乐来界定一下

进看看咱们是不是一个时代的,通过音乐来界定一下
(手机看这个网页的朋友,需要注意,必须在有WIFI的情况下,然后手动点击下方的播放器,播放。。。土豪无所谓) 来吧朋友们,看看咱们俩是不是一个时代的,通过音乐来界定一下(可以听过,不一定非得叫上来名字)。 首先,我自己听了一下前60首歌曲。 可以认真负责的说,最少有55首歌曲听过(而且其中部分歌曲循环,循环,再循环)。。。 哎呀,暴漏年龄了。。。来你试试。 ...

python 某个撞库脚本(渣渣代码)

python 某个撞库脚本(渣渣代码)
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 #coding:utf-8   import requests import os import base64   def getdic(file): dic = open(file).read() diclist = dic.split("\n") return di...

一个动画片让我真正的知道了团队精神!!!

一个动画片让我真正的知道了团队精神!!!
团队精神 不管你信也好,不信也好,今天看了一个迪士尼的动画片,让我重新审视了自己,更让我从新认识了【团队】,每个人都有自己的定位。。。我转移一下话题哈,我记得我读过的一本书上说一句话:人生下来就背着一个双面镜子,胸前的镜子能照出别人的缺点,背后的镜子能反射出自己的优点。。。仔细想想还是很有道理的。 人就是这样,看得到自己的优点,看得到别人的缺点,...