摘要：
ACK、SYN和FIN这些大写的单词表示标志位，其值要么是1，要么是0；ack、seq小写的单词表示序号。 阅读全文
摘要：
XSS全称：跨站脚本（Cross Site Scripting）,为了不和层叠样式表（Cascading Style Sheets）的缩写CSS混合，所以改名为XSS； 阅读全文
摘要：
sql注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意SQL命令目的的入侵行为。 阅读全文
摘要：
Google Hacking语法,撞库，洗库，拖库，漏水... 阅读全文
摘要：
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。 阅读全文
摘要：
木马免杀 Shellter是一个开源的免杀工具，利用动态Shellcode注入来实现免杀的效果，我是使用的shellter免杀，做的不是很好，跟大家分享一下我的实验结果。 原理： 生成木马文件，然后将生成的木马文件与**shellter免杀工具**捆绑，然后设置监听，将捆绑后的文件拷贝到WinXP系 阅读全文