Binb

摘要： sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 1.1 sqlmap简介 sq 阅读全文

摘要： Web入侵先遣-SQL注入攻击技术初探 SQL 注入式攻击技术，一般针对基于 Web 平台的应用程序.造成 SQL 注入攻击漏洞的原 因，是由于程序员在编写 Web 程序时，没有对浏览器端提交的参数进行严格的过滤和判断。 用户可以修改构造参数，提交 SQL 查询语句，并传递至服务器端，从而获取想要的 阅读全文

摘要： Windows下用命令行修改IP地址的方法详解(附批处理文件) 由于我所处的地方要经常在不同的网络之间切换，比如局域网、系统内部网和外网（光是外网我要常常在3个ADSL网之间切换）。我之前一直用的方法是在本机上设置多个不同网段的IP，然后切换路由（Route），这样不同的网段通过不同的网关出去，就可 阅读全文

摘要： Burpsuite 功能介绍 Burp Suite 是 Web 应用程序测试的最佳工具之一，其多种功能可以帮我们执行各 种任务.请求的拦截和修改,扫描 web 应用程序漏洞,以暴力破解登陆表单,执行会话令 牌等多种的随机性检查。 部署指南 Java 运行环境+Burpsuite 安装包 链接 htt 阅读全文

摘要： 1.Java 安装与环境配置详解 1.0 下载Java SDK 1.8 最新版 下载地址如下：（注：请勿进行第三方下载 以免出现后期 启动不了等问题） https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-21 阅读全文

摘要： 转自:https://mp.weixin.qq.com/s?__biz=MzIwNTA4NzI1Mw==&mid=2247486035&idx=1&sn=1ec16487983687fa1a173a4f8ba48cbc&chksm=97377d29a040f43f6beefc8fff0bdd6c08 阅读全文

摘要： REM 添加一个指定用户名和密码的用户，/expires:never 表示帐户永不过期； net user 用户名 密码 /add /expires:never REM 删除用户。 net user 用户名 /delete REM 将用户从 Users 组中删除； net user admin_te 阅读全文

摘要： 需要下载 $ go get golang.org/x/text/encoding/simplifiedchinese $ go get golang.org/x/text/transform package utils import ( "bytes" "golang.org/x/text/enco 阅读全文

摘要： 有趣的代码片段 自重写程序 UNIX/Go语言之父 Ken Thompson 在1983年的图灵奖演讲 Reflections on Trusting Trust 就给出了一个C语言的自重写程序。 最短的C语言自重写程序是 Vlad Taeerov 和 Rashit Fakhreyev 的版本： m 阅读全文

摘要： Go语言常见坑 可变参数是空接口类型 当参数的可变参数是空接口类型时，传入空接口的切片时需要注意参数展开的问题。 func main() { var a = []interface{}{1, 2, 3} fmt.Println(a) fmt.Println(a...) } 不管是否展开，编译器都无法 阅读全文