今天看到一篇新闻，感触颇深，新闻名字是[21岁女孩找“微信好友”注射玻尿酸隆鼻 右眼竟失明]，一个非常年轻漂亮的女孩一只眼睛失明，，原因居然是因为完全相信微商！！！
不知道为什么看到这篇文章的我居然一点不会为这个女生感觉到惋惜，突然有些感觉自己怎么这样冷漠？自己从新审核了一下自己，发现自己好像真的变得非常的冷漠，对很多事情都是如此，就像看见要饭的，我并...
问问自己对社会到底有多冷漠！
虚拟机 kali linux – 桥接、NAT、仅主机都上不了网解决方法
唉，无奈自己是个小白，电脑安装完最新版本的java之后，发现虚拟机里面的kali linux 2.0就无法上网了，始终就没弄明白到底怎么弄的呢？！安装一个JAVA跟虚拟机有毛毛关系喂猫就上不了网了？！
最后本人删除虚拟机，从新做系统，也白费！！！最后本人给出如下答案。
首先看如，设置：
设置虚拟机联网方式
然后进入kali linux2.0系统里面的网络设置，看图：
kali linux2.0网络...
Python中re(正则表达式)模块学习
re.match
re.match 尝试从字符串的开始匹配一个模式，如：下面的例子匹配第一个单词。
import re
text = "JGood is a handsome boy, he is cool, clever, and so on..."
m = re.match(r"(\w+)\s", text)
if m:
print m.group(0), '\n', m.group(1)
else:
print 'not match'
re.match的函数原型为：re.match(pattern, string, flags)
第一个参数是正则表达式，这里为"(\w+...
密码保护：TangScan-master 日本jp某通用程序SQL注入插件–‘盲注延时判断’
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
11...
TangScan-master 日本jp某通用程序SQL注入插件–‘盲注判断字符’
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
11...
几款python漏洞扫描工具
中间件漏洞检测框架(F-MiddlewareScan)
纯python编写的轻量级中间件漏洞检测框架，实现针对中间件的自动化检测，端口探测->中间件识别->漏洞检测->获取webshell
参数说明
-h 必须输入的参数，支持ip(192.168.1.1)，ip段（192.168.1），ip范围指定（192.168.1.1-192.168.1.254），最多限制一次可扫描65535个IP。
-p 指定要扫描端口列表，多个端口使用,隔开 例如：7001,8080,9...
Twitter推特登陆接口可撞库 Python代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
#!/u...
三个白帽挑战赛第二期的writeup(详细记录一系列的坑)
源码分析，找出二次注入点
register.php
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
$username = htmlspecialchars(filter($username));
$password = md5($password);
$name = htmlspecialchars(filter($name));
$limit = filter($limit);
$sql = "select uid from users where username = '$username'";
$r...
Discuz admin.php后台异地登录提示 及前台异地登录提示插件破解
首先修改后台文件source/admincp/admincp_main.php 在适当的位置添加如下代码：
1
2
3
4
5
6
7
8
9
10
11
12
13
if($_G[uid] && $_G['cookie']['logindetail']){
echo <<<EOT
<div class="focus userlogin" id="login_unusual">
<div class="bm">
<div class=&...
使用sqlmap中tamper脚本绕过waf
0x00 背景
sqlmap中的tamper脚本来对目标进行更高效的攻击。--tamper=space2comment
由于乌云知识库少了sqlmap-tamper 收集一下，方便学习。 根据sqlmap中的tamper脚本可以学习过绕过一些技巧。 我收集在找相关的案例作为可分析什么环境使用什么tamper脚本。 小学生毕业的我，着能偷偷说一下多做一些收集对吸收知识很快。
0x01 start
脚本名：apostrophemask.py
作用：用utf...