phpmyadmin新姿势getshell
旁白：在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？ 作者：倾旋email：payloads@aliyun.com投稿联系：service@cor ...
原文：JSON CSRF新姿势
以前做渗透测试，遇到过很多次POST数据为JSON数据的CSRF，一直没有搞定，最近发现一个新姿势， 本文作者：Mannix 安全文库 微信公众号：安全文库 测试的时候，当应用程序验证了Content type和data format，这种新姿势依然可以可以使用flash和 重定向来实现JSON CSRF。 要求： 制作一个Flash文件 制作一个跨域XML文件 制作一个具有 状态码的PHP文件 ...
2017-12-01 09:01 0 2001 推荐指数：
相关推荐
Java计时新姿势
为获得更好的阅读体验，请访问原文：传送门 前言： 最近公司来了个大佬，从他那里学到不少东西，其中一个就是计时 的新姿势「StopWatch」，赶紧来一起了解了解吧! 一、最简单的计时 在我们的程序中不免需要对某一个运算或者方法进行计时，以便我们来观察该运算或方法是否符合 ...
pyexcelerate写入数据新姿势
#写入单元格from pyexcelerate import Workbook wb = Workbook() ws = wb.new_sheet("sheet name") ws[1][1].va ...
SQLite Encryption(加密)新姿势
什么是SQLite? SQLite是一个C语言实现的小型、快速、自包含、高可靠性、功能全面的SQL数据库引擎。 起因： 刚好项目上有个需求，需要使用VS2019+.Net famework 4.6 ...
SpringBoot2.x操作缓存的新姿势
一、介绍 spring cache 是spring3版本之后引入的一项技术，可以简化对于缓存层的操作，spring cache与springcloud stream类似，都是基于抽象层，可以 ...
[实战]挖掘CSRF姿势
[-]CSRF是个什么鬼？ |___简单的理解： |----攻击者盗用了你的身份，以你的名义进行某些非法操作。CSRF能够使用你的账户发送邮件，获取你的敏感信息，甚至盗走你的财产。 |___CSRF攻击原理: |----当我们打开或者登陆某个网站的时候，浏览器与网站 ...
tornado6与python3.7,异步新姿势
废话不多说,直接上代码 总结 参考文档: On Python 3, IOLoop is always a wrapper around the asyncio event loop. ...
使用ADB解锁配置Android设备的新姿势
目录 1. 什么是ADB？ 2. ADB的使用 2.1 ADB的安装 2.2 使用前的准备 2.3 查看当前的连接状态 2.4 在F ...