关闭

被动扫描神器GourdScan搭建的正确姿势

GourdScan是一个分布式SQL漏洞扫描器,采用Python+PHP开发,后端采用SQLMAP。通过浏览器代理方式获取请求进行漏洞检测。 神器用起来简单但环境搭建还是有点麻烦,花了一晚上时间终于运行成功。     现把完整搭建过程分享如下:   操作系统: windows7 工具准备: phpStudy:http://rj.bai...
阅读(1342) 评论(0)

SEOer需要了解的十大百度搜索技巧

作者简介PeterKirk:益族科技有限公司技术总监、中国网络红军创建人、涅槃网络安全研究院核心会员。在应急响应、等级保护、分险评估、APP安全检测、程序设计、领域有一定的经验,熟悉代码审计、渗透测试等Web安全领域。现同时担任U安全技术总监。前言大家都知道搜索方法正确后可以大大提高搜索效率,会使大家的工作既省心又省力!网上针对百度搜索技巧的方法也很多,但是PeterKirk在这里做一个总结,总结...
阅读(292) 评论(0)

常用正则表达式总结

一、校验数字的表达式1 数字:^[0-9]$ 2 n位的数字:^\d{n}$ 3 至少n位的数字:^\d{n,}$ 4 m-n位的数字:^\d{m,n}$ 5 零和非零开头的数字:^(0|[1-9][0-9])$ 6 非零开头的最多带两位小数的数字:^([1-9][0-9])+(.[0-9]{1,2})?$ 7 带1-2位小数的正数或负数:^(-)?\d+(.\d{1,2})?$ 8...
阅读(237) 评论(0)

在Java里处理文件的技巧

写这篇Blog,主要是因为看到太多的凌乱的,不安全的处理文件的代码了。甚至可以说每个项目都会有人喜欢写自己的一些FileUitl。。 下面介绍一些利用JDK7标准库来灵活处理文件的方法。 实用的工具类,Path,Paths,Files,FileSystem  有一些很灵活的处理方法:  [java] view plain copy   ...
阅读(243) 评论(0)

J2EE中容器:WEB容器、EJB容器

J2EE中容器充当中间件的角色。主要的容器包括: WEB容器:给处于其中的应用程序组件(JSP,SERVLET)提供一个环境,使JSP,SERVLET直接更容器中的环境变量接口交互,不必关注其它系统问题。主要有WEB服务器来实现。例如:TOMCAT,WEBLOGIC,WEBSPHERE等。该容器提供的接口严格遵守J2EE规范中的WEB APPLICATION 标准。我们把遵守以上标准的W...
阅读(228) 评论(0)

Memcache 查看列出所有key方法

今天在做一个Memcache的session测试,但是在测试的过程中,发现Memcache没有一个比较简单的方法可以直接象redis那样keys *列出所有的Session key,并根据key get对应的session内容,于是,我开始查找资料,翻出来的大部分是一些memcache常用命令等,但是对列出key的办法,讲解却不多,于是来到google,找到了一个国外的资料   具...
阅读(395) 评论(0)

如何碰撞两个功能不一样,但 MD5 值一样的程序的方法 + 源码公布

关于如何碰撞两个功能不一样,但 MD5 值一样的程序的方法。 如果您还没有阅读过之前的内容,请先查阅以下链接: 使用 MD5 碰撞算法伪装木马,躲过杀毒软件查杀,加入360白名单 指定MD5值碰撞,指定MD5碰撞免杀,修改木马MD5值和系统文件一致 当时我在帖子里写的是: 用到的工具如下: 1、MD5 碰撞发生器 v1.5 (MD5 Collision Ge...
阅读(1760) 评论(0)

MD5 Collision Generator(根据王小云教授的算法写的MD5碰撞的程序[c源代码])

/* MD5 Collision Generator by Patrick Stach pstach@stachliu.com> * Implementation of paper by Xiaoyun Wang, et all. * * A few optimizations to make the solving method a bit more deterministic * *...
阅读(1600) 评论(0)

最全的常用正则表达式大全

很多不太懂正则的朋友,在遇到需要用正则校验数据时,往往是在网上去找很久,结果找来的还是不很符合要求。所以我最近把开发中常用的一些正则表达式整理了一下,在这里分享一下。给自己留个底,也给朋友们做个参考。 1 校验数字的表达式 数字:^[0-9]*$ n位的数字:^\d{n}$ 至少n位的数字:^\d{n,}$ m-n位的数字...
阅读(371) 评论(0)

揭秘华为第二届网络安全沙龙——问道

昨天(10月30号),华为第二届安全沙龙在深圳百草园召开。本次沙龙虽然只邀请了100多人,但包括了四十多个企业,大家都对安全非常重视,希望加强交流。 华为信息安全部部长陆焱致辞: 这是一个最坏的年代,也是最好的年代。 坏 第一,我们面临的环境有了很大的变化,从传统安全时代已经进入了社交化、云化、移动化的时代,这是一个很大的挑战。第二,要防护的越来越多,不仅仅是企业本...
阅读(688) 评论(0)
407条 共41页1 2 3 4 5 ... 下一页 尾页
    个人资料
    • 访问:948274次
    • 积分:10184
    • 等级:
    • 排名:第1857名
    • 原创:23篇
    • 转载:384篇
    • 译文:0篇
    • 评论:9条
    文章分类
    最新评论