APP渗透测试 ZipEntry漏洞
本套课程在线学习（网盘地址，保存即可免费观看）地址：链接：https://pan.quark.cn/s/eaad210c322900:00 - APP安全检测及on chip解压缩...
admin
你的密码不能包含特殊字符！？
0x00用户输入密码这里可能存在SQL注入！那我们不允许用户输入特殊字符就好了~最危险的地方就是最安全的地方！现在的爆破字典大部分都包含特殊字符，如果我们不使用特殊字符，他们肯定想...
x-easypdf v3.0.0-BETA 版本发布
本次更新内容如下： 1. 【pdfbox模块】整体重构，简化类名，顺序渲染 2. 【pdfbox模块】支持中文字体名称设置 3. 【pdfbox模块】支持全局边距设置 4.【pdfbox模块】...
Calibre 7.0 发布，功能强大的开源电子书工具
从数据到大模型应用，11 月 25 日，杭州源创会，共享开发小技巧Calibre 开源项目是 Calibre 官方出的电子书管理工具。它可以查看，转换，编辑和分类所有主流格式的电子书。Calibre...
Ventoy 1.0.93 发布，创建可启动 U 盘的工具
Ventoy 是一个可为 ISO / WIM / IMG / VHD(x) / EFI 文件创建可启动 USB 驱动器的工具。虽然 Ventoy 是一个基于 GPLv3 许可的开源软件，但 Vento...
Fast Request 2023.1.2 发布，支持图片渲染及年度报告
简介 Restful Fast Request 是一个类似于 Postman 的 IDEA 插件。它是一个强大的 restful api 工具包插件，可以根据已有的方法帮助您快速、自动生成 url...
常规特殊字符被过滤的一种绕过技巧
以下文章来源于信安之路 ，作者Mannu Linux今天来分享一个绕过过滤比如 " ( ) % 等字符的场景，测试环境为 PHP+Mysql假设场景php 代码通过 HTTP GET 参数 p...
Zoho修复ManageEngine中SQL注入漏洞
近日，Zoho已修复影响了多个ManageEngine产品的安全漏洞，漏洞追踪为CVE-2022-47523，是Password Manager Pro、PAM360和Access Manager P...
Linux中的Echo命令与示例
echo命令是Linux中最基本和最常用的命令之一。传递参数给echo将打印到标准输出。echo通常在shell脚本中用于打印消息或输出其他命令的结果。在本教程中我们将会说明如何使用echo命令选项以...
DDOS攻击漏洞和文件上传漏洞 如何理解？
ddos攻击的原理是什么？如何防御？分布式拒绝服务攻击是由于黑客控制引起的服务器资源枯竭，占用了资源。例如，很多人来到餐厅填满座位，他们不点菜，只占座位，这样普通的客人就不能吃饭了。防御：...