2015年09月_niexinming

12月 11月 10月 09月 01月

原创 mysql注入漏洞手注

mysql:报错注入：以http://www.hexie.com/main/articleDetail.php?id=757为例子：http://www.hexie.com/main/articleDetail.php?id=757'报错方法一：（1）http://www.hexie.com/main/articleDetail.php?id=757' and (sel

2015-09-29 19:28:28 6132

原创破解md5的python代码，持续更新

# -*- coding: utf-8 -*-import stringimport hashlibfile=open("hello.txt","a")md5input=raw_input("请输入md5：\n")md5input=md5input.lower()apt=string.printable[:-6]def dfs(s,num): m=hashlib.md5()

2015-09-22 00:50:44 16882 3

转载 cmd添加管理员

“开始-运行”输入cmd首先创建一个用户net user 用户名密码 /add比如你想创建一个用户名为：123密码为：456 net user 123 456 /add 当然也可以不设置密码，不设置密码只要不打上密码就可以了，如：net user 123 /add然后就加入管理员组了：net localgroup administrators 用户名 /add

2015-09-15 16:08:03 3004

原创发送邮件代码

using System;using System.Collections.Generic;using System.Text;using System.Net;using System.Net.Mail;namespace ConsoleApplication1{ class Program { static void Main(string[] ar

2015-09-02 23:36:29 883

原创开发一个安全的小网站（三）加密关键数据

好多网站的数据都是md5值加密，这样通过网站cmd5就可以简单获取原密码，很不安全，而且有很多人嫌麻烦会去用一些简单的密码，这样如果黑客获取到了数据库，那么这将是灾难性的，那么如何简单的有效的加密关键数据呢？先给张图，看看，简单密码占多大比例吧简单密码所占数量放个加密方式，主要是des+md5的加密(这是c# 代码要用到using System.Security.Cry

2015-09-02 23:22:22 773

原创全角英文和半角英文切换

win10有时候误操作会将半角英文变成全角英文先将输入法切换到英文输入法全角英文就是这样：ａｂｃｄｅｆｊｈｉｇｋｌｍｎｏｐ半角英文这样abcedfjhigk他们之间怎么来回切换呢？按shift+空格这个快捷键就好了

2015-09-02 22:52:25 16568 1

原创开发一个安全的小网站（二）防止sql注入

首先直接靠拼接字符串来做数据库的查询是很危险的错误的写法比如：

2015-09-02 21:58:59 704 1

原创开发一个安全的小网站（一）安全要素

1. 网站建设的通信协议安全:(1)要用到ssl来保障通信传输不被窃听(1)ssl要用最新的版本，避免心脏滴血漏洞的影响(3)证书要加密传输2. 服务器建设安全:【1】如果选用windows:(1)最好用windows2008 r2版本(2)网站的权限要适当降低，不要用管理员权限搭建网站(3)网站上传文件后，存放文件的地方要禁止脚本的执行，上传要严格检查上传的后缀名(可

2015-09-02 21:41:15 1276

2019年11月最新nessus插件更新包.zip

2019年11月的nessus插件更新包,更新方式： Nessus离线升级用网页上传插件到远程服务器的方式容易网络中断导致更新不成功，可以把插件包上次到服务器后，执行/opt/nessus/sbin/nessuscli update 插件包文件路径

2019-11-22

kcon议题《python 动态代码审计》，我已经将上面的所提到的技术广泛的用在我自己的工作之中，为我自己节省了大量的时间和精力。并且通过比较多实践，我把一些繁琐的过程和步骤做了简化，也填了大大小小的坑。与此同时，我找到了公司内部产品中出现的大大小小的漏洞，虽然这些漏洞没办法分享出来，但是我希望大家能从我今天分享的议题中学到一些有用的东西。这个议题里面提到的有些技术也可以用到php，go，ruby等语言里面。后续我也会把这个ppt中内容发到我的博客中，如果大家有什么问题和想法，欢迎在csdn上私信我，或者在我的留言板中留言

2018-08-30