您好,欢迎光临本网站![请登录][注册会员]  

搜索资源列表

  1. ASP网站漏洞扫描工具

  2. 冰舞 V2.6 文: 浪 心 冰舞是一款针对ASP脚本网站的扫描工具。它结合扫描和注射为一体,能够很全面的寻找目标网站存在的漏洞。这里我们花点时间来具体介绍它的使用方法。 一:全站扫描 冰舞 V2.6,可以轻松的寻找到目标网站存在注射和爆库的URL。我们来介绍他的使用方法,打开冰舞,点击整站分析,OK了,在目标网站里输入需要探测的网站,或者URL。支持输入:http://www.xnec.cn 或则http://www.xnec.cn/displaynews.asp?id=102,http:/
  3. 所属分类:其它

    • 发布日期:2010-07-13
    • 文件大小:4194304
    • 提供者:liujifei
  1. 1、熟悉ASP、PHP、JSP网站的搭建。告诉你网站是如何被架构的,进而为后面分析脚本程序漏洞时,测试漏洞所用。

  2. 1、熟悉ASP、PHP、JSP网站的搭建。告诉你网站是如何被架构的,进而为后面分析脚本程序漏洞时,测试漏洞所用。 2、常见的各种脚本攻击技术。全面、细致的介绍脚本环境下的各种黑客技术,如coookie欺骗、注入、跨站、文件包含、获取webshell及提权等等。让你可以轻松的入侵并控制一个网站服务器。 3、让你轻松入门学习HTML、Javascr ipt、VBscr ipt等客户端脚本语言,从而在本质上认识挂马、跨站等黑客技术,同时还有一些常见的脚本病毒的编写。 4、数据库学习。先介绍SQL语言
  3. 所属分类:网络攻防

    • 发布日期:2010-10-26
    • 文件大小:414720
    • 提供者:SCLRJ626
  1. dxbbs大侠论坛 v8.1(MSSQL) build 0311

  2. 程序版本号:DXBBS V8.1 Build080311开发语言:ASP.NET 2.0 ( C# )开发组织:DXBBS 开发组官方论坛:http://www.dxbbs.com客服QQ: 6192665业务联系QQ:86834856联络E-mail: dx-studio@163.com MSN: dx-studio@hotmail.comDXBBS论坛系统简介DXBBS V8.1 论坛系统为采用最新 asp.net 2.0 C# 技术原创开发的一套 BBS 论坛系统. 内核程序高度集成,采
  3. 所属分类:C#

    • 发布日期:2008-03-15
    • 文件大小:1048576
    • 提供者:shiehos
  1. ASP网站漏洞扫描工具

  2. 冰舞 V2.6 文: 浪 心 冰舞是一款针对ASP脚本网站的扫描工具。它结合扫描和注射为一体,能够很全面的寻找目标网站存在的漏洞。这里我们花点时间来具体介绍它的使用方法。 一:全站扫描 冰舞 V2.6,可以轻松的寻找到目标网站存在注射和爆库的URL。我们来介绍他的使用方法,打开冰舞,点击整站分析,OK了,在目标网站里输入需要探测的网站,或者URL。支持输入:http://www.xnec.cn 或则http://www.xnec.cn/displaynews.asp?id=102,http:/
  3. 所属分类:Web开发

    • 发布日期:2011-06-07
    • 文件大小:4194304
    • 提供者:soiuy
  1. 明小子4.3 网站漏洞检测工具

  2. 明小子是一款黑客软件 各大杀毒软件厂商封杀的对象 可以黑一些不大的小网站 明小子无需安装 无需配置 只需要把你想黑的网站网址输入进去 然后通过明小子扫描该网站的前台注入点 然后通过该注入点破解后台管理账号密码 以及后台登陆页面 达到控制网站的目的 这种攻击就是我们大多数人常听说的 注入攻击 或注射 asp+Access或asp+SQLserver的网站 也有攻击 .php的功能
  3. 所属分类:网络基础

    • 发布日期:2011-12-11
    • 文件大小:1004544
    • 提供者:zheng_89757
  1. SQL注射技术总结文档

  2. 这是一份翻译的SQL注射技术总结文档 1、简介 2、漏洞测试 3、收集信息 4、数据类型 5、抓取密码 6、创建数据库帐号 7、MYSQL利用 8、服务名和配置 9、在注册表中找VNC密码 10、刺穿IDS认证 11、在MYSQL中使用char()欺骗 12、用注释躲避IDS认证 13、构造无引号的字符串
  3. 所属分类:其它

    • 发布日期:2012-03-19
    • 文件大小:58368
    • 提供者:blitzskies
  1. ASP网站漏洞扫描工具

  2. 冰舞 V2.6 文: 浪 心 冰舞是一款针对ASP脚本网站的扫描工具。它结合扫描和注射为一体,能够很全面的寻找目标网站存在的漏洞。这里我们花点时间来具体介绍它的使用方法。 一:全站扫描 冰舞 V2.6,可以轻松的寻找到目标网站存在注射和爆库的URL。我们来介绍他的使用方法,打开冰舞,点击整站分析,OK了,在目标网站里输入需要探测的网站,或者URL。支持输入:http://www.xnec.cn 或则http://www.xnec.cn/displaynews.asp?id=102,http:/
  3. 所属分类:网络监控

    • 发布日期:2012-10-10
    • 文件大小:4194304
    • 提供者:smm853358760
  1. xunzai.com_惊云SQL注射漏洞利用工具

  2. xunzai.com_惊云SQL注射漏洞利用工具
  3. 所属分类:网管软件

    • 发布日期:2013-08-25
    • 文件大小:268288
    • 提供者:u011812920
  1. MYSQL 注射精华

  2. 1.MYSQL 注射的产生. 漏洞产生原因 : 程序执行中未对敏感字符进行过滤,使得攻击者传入恶意字符串与结构化数据查询语句合并,并且执行恶意代码. 咱们先创造一个没有过滤的程序. 因为我机器上没有PHP,所以我就是用 JAVA了,我会详细注释.
  3. 所属分类:其它

    • 发布日期:2008-11-03
    • 文件大小:184320
    • 提供者:msnshell
  1. 冰舞 ASP网站漏洞扫描工具

  2. 冰舞 V2.6 文: 浪 心 冰舞是一款针对ASP脚本网站的扫描工具。它结合扫描和注射为一体,能够很全面的寻找目标网站存在的漏洞。这里我们花点时间来具体介绍它的使用方法。 一:全站扫描 冰舞 V2.6,可以轻松的寻找到目标网站存在注射和爆库的URL。我们来介绍他的使用方法,打开冰舞,点击整站分析,OK了,在目标网站里输入需要探测的网站,或者URL。支持输入:http://www.xnec.cn 或则http://www.xnec.cn/displaynews.asp?id=102,http:/
  3. 所属分类:其它

    • 发布日期:2008-12-21
    • 文件大小:4194304
    • 提供者:h47318
  1. PHP中的代码安全和SQL Injection防范1

  2. 在PHP编码的时候,如果考虑到一些比较基本的安全问题,首先一点: 1. 初始化你的变量 为什么这么说呢?我们看下面的代码: 以下为引用的内容: if ($admin) { echo '登陆成功!'; include('admin.php'); } else { echo '你不是管理员,无法进行管理!'; } 好,我们看上面的代码好像是能正常运行,没有问题,那么加入我提交一个非法的参数过去呢,那么效果会如何呢?比如我们的这个页是 http://www.traget.com/login.php,
  3. 所属分类:PHP

    • 发布日期:2009-02-17
    • 文件大小:2048
    • 提供者:yiyi0724
  1. 免费开源的SQL注入工具SQLmap.zip

  2. SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具,有一个非常棒的特性,即对检测与利用的自动化处理(数据库指纹、访问底层文件系统、执行命令)。   读者可以通过位于SourceForge的官方网站下载SQLmap源码:http://sourceforge.net/projects/sqlmap/   什么是SQL注入?         SQL注入是一种代码注入技术,过去常常用于攻击数据驱动性的应用,比如将恶意的SQL代码注入到特定字段用于实施拖库攻击等。SQL注入的成功必须借助应用程
  3. 所属分类:其它

    • 发布日期:2019-07-18
    • 文件大小:7340032
    • 提供者:weixin_39841365
  1. [翻译]SQL注射技术总结文档.7z

  2. ====||目录||===== -------------------- 1、简介 2、漏洞测试 3、收集信息 4、数据类型 5、抓取密码 6、创建数据库帐号 7、MYSQL利用 8、服务名和配置 9、在注册表中找VNC密码 10、刺穿IDS认证 11、在MYSQL中使用char()欺骗 12、用注释躲避IDS认证 13、构造无引号的字符串
  3. 所属分类:系统安全

    • 发布日期:2019-08-21
    • 文件大小:8192
    • 提供者:drjiachen
  1. GitHack-master.rar

  2. GitHack是一个.git泄露利用脚本,通过泄露的.git文件夹下的文件,重建还原工程源代码。 渗透测试人员、攻击者,可以进一步审计代码,挖掘:文件上传,SQL注射等安全漏洞。
  3. 所属分类:网络攻防

    • 发布日期:2019-07-20
    • 文件大小:5120
    • 提供者:cc1988429
  1. dvbbs 8.2 SQL Injection注射漏洞分析

  2. 利用方式:一个典型的sql注射漏洞,按照公告里说的用
  3. 所属分类:其它

    • 发布日期:2020-09-06
    • 文件大小:32768
    • 提供者:weixin_38545485
  1. LBS blog sql注射漏洞[All version]-官方已有补丁

  2. LBS blog sql注射漏洞[All version]-官方已有补丁
  3. 所属分类:其它

    • 发布日期:2020-10-30
    • 文件大小:50176
    • 提供者:weixin_38562392
  1. DXBBS ASP.net论坛系统 v8.1

  2. 内容索引:.NET源码,论坛社区,DXBBS,论坛  v8.1更新以下内容:   1、更改了 cookies 加密方式,采用DES加密,以论坛安全码为密匙进行加密,防止cookieS被他人盗用。   2、更新了Filter过滤类的方式,增强安全性,防止XSS跨站脚本攻击。   3、修补了一处SQL注射漏洞。      DXBBS采用最新 2.0 C# 技术原创开发的一套 BBS 论坛系统. 内核程序高度集成,采用高速数据检索技术与独特的缓存机制,使得系统的运行速度为极速.
  3. 所属分类:其它

    • 发布日期:2021-03-16
    • 文件大小:1048576
    • 提供者:weixin_38725119
  1. 10条PHP高级技巧[修正版]

  2. 1.使用一个SQL注射备忘单 一个基本的原则就是,永远不要相信用户提交的数据。 另一个规则就是,在你发送或者存储数据时对它进行转义(escape)。 可以总结为:filter input, escape output (FIEO). 输入过滤,输出转义。 通常导致SQL注射漏洞的原因是没有对输入进行过滤,如下语句: 复制代码 代码如下: <?php $query = “SELECT * FROM users WHERE name = ‘{$_GET[‘name’]}'”; 在这个例子中,
  3. 所属分类:其它

    • 发布日期:2021-01-20
    • 文件大小:138240
    • 提供者:weixin_38537777
  1. LBS blog sql注射漏洞[All version]-官方已有补丁

  2. 呵呵,只是证明下漏洞存在 exp如下,保存为vbs,自己下个程序测试自己吧 ‘From 剑心 ‘============================================================================ ‘使用说明: ‘ 在命令提示符下: ‘ cscr ipt.exe lbsblog.vbs 要攻击的网站的博客路径 有效的文章id 要破解的博客用户密码 ‘如: ‘ cscr ipt.exe lbsblog.vbs www.xxxx.com/blog/
  3. 所属分类:其它

    • 发布日期:2021-01-19
    • 文件大小:50176
    • 提供者:weixin_38707240
  1. WordList-Compendium:个人汇编的单词表和字典,应有尽有。用户,密码,目录,文件,漏洞,模糊测试,注入,工具的单词列表等-源码

  2. 个人汇编的单词表和字典,应有尽有。用户,密码,目录,文件,漏洞,模糊测试,注入,工具的单词列表等。 如果您想添加更多内容,或者如果您知道字典的作者身份,请与我联系。 密码输入 :key: 用户数 :busts_in_silhouette: 注射剂 :syringe: Web应用程序安全性和Pentest / CTF(CSRF,LDAP,NoSQL,XEE等)的有用有效负载和绕过列表。 语言能力 :Japanese_discount_button: 供应商/软件 :label: CMS,DB,AP
  3. 所属分类:其它

    • 发布日期:2021-03-21
    • 文件大小:18874368
    • 提供者:weixin_42100032
« 12 »