w_s_xin

2014年7月25日

摘要： http://vbird.dic.ksu.edu.tw/linux_basic/0570syslog_1.phphttp://www.phpboy.net/linux/648.html 阅读全文

posted @ 2014-07-25 14:01 w_s_xin 阅读(97) 评论(0) 推荐(0) 编辑

摘要： https://addons.mozilla.org/en-US/firefox/collections/jdruin/pro-web-developer-qa-pack/ 阅读全文

posted @ 2014-07-25 13:52 w_s_xin 阅读(65) 评论(0) 推荐(0) 编辑

摘要： http://www.cnblogs.com/ahuo/archive/2012/08/24/2653905.htmlhttp://people.redhat.com/sgrubb/audit/(1)auditsudo apt-get install auditdsyslog会记录系统状态(硬件警告... 阅读全文

posted @ 2014-07-25 12:05 w_s_xin 阅读(241) 评论(0) 推荐(0) 编辑

beef使用

摘要： beef使用阅读全文

posted @ 2014-07-25 11:44 w_s_xin 阅读(101) 评论(0) 推荐(0) 编辑

linux审计

摘要：（1）history查看一下最近的操作（2）last看一下系统状态http://blog.csdn.net/chaofanwei/article/details/11826567crash 意味着你的系统halt或者reboot 的时候，系统在syslog给出的标记是crashhttp://os.5... 阅读全文

posted @ 2014-07-25 11:35 w_s_xin 阅读(123) 评论(0) 推荐(0) 编辑

2014年7月18日

SQL Injection 字典 - Oracle

摘要： OracleDefault DatabasesSYSTEMAvailable in all versionsSYSAUXAvailable in all versionsComment Out QueryThe following can be used to comment out the res... 阅读全文

posted @ 2014-07-18 20:54 w_s_xin 阅读(262) 评论(0) 推荐(0) 编辑

SQL Injection 字典 - MSSQL

摘要： MSSQLDefault DatabasespubsNot available on MSSQL 2005modelAvailable in all versionsmsdbAvailable in all versionstempdbAvailable in all versionsnorthwi... 阅读全文

posted @ 2014-07-18 20:53 w_s_xin 阅读(519) 评论(0) 推荐(0) 编辑

SQL Injection 字典 - MYSQL

摘要： http://websec.ca/kb/sql_injection#MySQL_Password_CrackingMySQLDefault DatabasesmysqlRequires root privilegesinformation_schemaAvailalble from version ... 阅读全文

posted @ 2014-07-18 20:52 w_s_xin 阅读(526) 评论(0) 推荐(0) 编辑

sql注入

摘要： http://www.securiteam.com/securityreviews/5DP0N1P76E.html（1）找到所有标签，代表可以输入（2）ASP, JSP, CGI, or PHP 的参数（3）使用hi' or 1=1--，可以看到不太正常的额外信息阅读全文

posted @ 2014-07-18 20:02 w_s_xin 阅读(96) 评论(0) 推荐(0) 编辑

十大渗透测试演练系统

摘要： http://www.freebuf.com/tools/4708.html 阅读全文

posted @ 2014-07-18 17:59 w_s_xin 阅读(118) 评论(0) 推荐(0) 编辑

公告