摘要： 0x00 前言PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。最常见的就属于本地文件包含（Local File Inclusion）漏洞了。我们来看下面一段index.php代码:i... 阅读全文

摘要： www.moonsec.com -- web安全www.secpulse.com -- 逆向破解 阅读全文

摘要： #Created for coded32 and his teamopenfire Eliminated Some bugs from my last code shared here as Guest.#Greets To T.O.F and Indishell#Thanks friends fo... 阅读全文

摘要： https://www.owasp.org/index.php/Webgoat 阅读全文

摘要： http://edu.gooann.com/kecheng/detail_836818 阅读全文

摘要： 1. 关系型数据库关系型数据库，是指采用了关系模型来组织数据的数据库。关系模型是在1970年由IBM的研究员E.F.Codd博士首先提出的，在之后的几十年中，关系模型的概念得到了充分的发展并逐渐成为主流数据库结构的主流模型。简单来说，关系模型指的就是二维表格模型，而一个关系型数据库就是由二维表及其之... 阅读全文

摘要： 前言Windows平台的漏洞挖掘和安全研究中，IE始终是绕不开的话题。IE漏洞就跟adobe系列一样经典，是学习exploit、shellcode的绝佳途径。在IE漏洞中，UAF即Use-After-Free是最为经典的一类。UAF可以这样简单理解：A先后调用B、C、D三个子函数，B会把A的某个资源... 阅读全文

摘要： 计算机出世以来，适配字符集就一直是程序员头疼的事情，而很多初学者也对字符集的分类和相互关系迷惑不已，今天就让我一个故事说清字符集！很久很久以前，有一群人，他们决定用8个可以开合的晶体管来组合成不同的状态，以表示世界上的万物。他们看到8个开关状态是好的，于是他们把这称为”字节”。再后来，他们又做了一些... 阅读全文

摘要： 游戏程序的操作不外乎两种——键盘输入控制和鼠标输入控制,几乎所有游戏中都使用鼠标来改变角色的位置和方向,本文主要是讲述如何使用C#调用Windows API函数实现鼠标模拟操作的功能.首先通过结合FindWindow和FindWindowEx寻找到窗体的按钮,在通过SetCursorPos或mous... 阅读全文

摘要： 大家可以建立一个Windows Form应用程序，在下面的各个文件中添加对应的源码：//RawSocket.csnamespace ReceiveAll{using System;using System.Net;using System.Net.Sockets;using System.Runti... 阅读全文