棉花哥的博客|Cotton's Blog

  嗯，本文仅供参考，仅当思路交流使用，不喜勿喷~~感谢Caijiji和junmoxiao整理，感谢ThomasKing、J0ker提供帮助。 BASE easy？ 50 密文mzdvezc是用仿射函数y=5x…

目标:www.bayanbusiness.com.ph 关于我的思路 大牛勿喷 分享 快乐加倍 忧伤减半 李菊福: 一、信息收集 ①whois查询 由于这个域名是境外 whois查询有些问题 一般情况……

众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。

链接：http://pan.baidu.com/s/1kTimeof 密码：nefq  

作者：子龙 最近做某安全竞赛平台的比赛，真正开始接触Metasploit这一渗透神器，同时也是装逼神器（2333….），下面记录一下初步使用Metasploit的过程。 首先在百度百科摘录了……

一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /xx.asp/xx.jpg 2.文件解析 wooyun.asp;.jpg 第一种，在网站下建立文件夹的名字为 .asp、.asa ……

附件 0x00 Cake Cake 是一题 Android 题，具体流程就是一个输入一个字符串然后，初始化一个长度为16的数组，然后将字符串与这个数组 xor 。所以我们只需要再 xor 一下就 ok……