摘要： #Created for coded32 and his teamopenfire Eliminated Some bugs from my last code shared here as Guest.#Greets To T.O.F and Indishell#Thanks friends fo... 阅读全文

摘要： https://www.owasp.org/index.php/Webgoat 阅读全文

摘要： http://edu.gooann.com/kecheng/detail_836818 阅读全文

摘要： 1. 关系型数据库关系型数据库，是指采用了关系模型来组织数据的数据库。关系模型是在1970年由IBM的研究员E.F.Codd博士首先提出的，在之后的几十年中，关系模型的概念得到了充分的发展并逐渐成为主流数据库结构的主流模型。简单来说，关系模型指的就是二维表格模型，而一个关系型数据库就是由二维表及其之... 阅读全文

摘要： 前言Windows平台的漏洞挖掘和安全研究中，IE始终是绕不开的话题。IE漏洞就跟adobe系列一样经典，是学习exploit、shellcode的绝佳途径。在IE漏洞中，UAF即Use-After-Free是最为经典的一类。UAF可以这样简单理解：A先后调用B、C、D三个子函数，B会把A的某个资源... 阅读全文

摘要： 计算机出世以来，适配字符集就一直是程序员头疼的事情，而很多初学者也对字符集的分类和相互关系迷惑不已，今天就让我一个故事说清字符集！很久很久以前，有一群人，他们决定用8个可以开合的晶体管来组合成不同的状态，以表示世界上的万物。他们看到8个开关状态是好的，于是他们把这称为”字节”。再后来，他们又做了一些... 阅读全文

摘要： 游戏程序的操作不外乎两种——键盘输入控制和鼠标输入控制,几乎所有游戏中都使用鼠标来改变角色的位置和方向,本文主要是讲述如何使用C#调用Windows API函数实现鼠标模拟操作的功能.首先通过结合FindWindow和FindWindowEx寻找到窗体的按钮,在通过SetCursorPos或mous... 阅读全文

摘要： 大家可以建立一个Windows Form应用程序，在下面的各个文件中添加对应的源码：//RawSocket.csnamespace ReceiveAll{using System;using System.Net;using System.Net.Sockets;using System.Runti... 阅读全文

摘要： 同Winsock1相比，Winsock2最明显的就是支持了Raw Socket套接字类型，使用Raw Socket，可把网卡设置成混杂模式，在这种模式下，我们可以收到网络上的IP包，当然包括目的不是本机的IP包，通过原始套接字，我们也可以更加自如地控制Windows下的多种协议，而且能够对网络底层的... 阅读全文

摘要： 一次完整的 XPath 注入攻击应该包括使用特殊构造的查询来提取一个 XML 数据库内的数据或者信息。作为一门新的技术，XPath 注入在一定程度上和 SQL 注入漏洞有着惊人的相似之处，通过下面的文字，我们将进一步来了解这种新型渗透技术。在温习前人的相关研究成果之前，我们将介绍一些理论性的研究背景... 阅读全文