更新 2019-11-28
XML (XXE) 注入Payload List
XML (XXE) 注入Payload List 在本节中，我们将解释什么是XML注入，描述一些常见的示例，解释如何发现和利用各种XXE注入，并总结如何防...
最新内容
十余年里，我带着理想、坚持与一点偏执，持续打磨技术与设计，也长期探索它们的商业化路径：把难以直接变现的能力，转化为可落地、可交付、可持续复用的价值。
更新 2019-11-27
AntiSpy：一款功能强大免费开源的手工杀毒辅助工具
AntiSpy AntiSpy 是一款功能强大的手工杀毒辅助工具，完全免费，并且功能强大的手工杀毒辅助工具。她可以枚举系统中隐藏至深的进程、文...
更新 2019-11-25
WordPress判断用户特定内容只对管理员可见
WordPress特定内容只对管理员可见 之前判断登录用户的角色用的是current_user_can()方法，比如判断当前用户是否是作者用current_user_c...
解决MySQL错误：ERROR 1175: You are using safe update mode
Error Code: 1175. You are using safe update mode 错误提示：正在使用安全更新模式，尝试更新表没有使用键列的where条件。 解决...
BurpSuite扩展 – 自定义header/Custom Header
Custom Header - 自动向所有BurpSuite HTTP请求添加新Header 此BurpSuite扩展允许您自定义Header，并将新Header放入HTTP REQUEST BurpS...
更新 2019-11-22
SQL注入Payload List
SQL注入Payload List 本文中解释什么是SQL注入，罗列一些常见SQL注入语句示例，常见SQL注入扫描工具等。 什么是SQL注入（SQLi）？ ...
更新 2019-11-21
解决Job for mysqld.service failed because the control process exited with error code. See “systemctl status mysqld.service” and “journalctl -xe” for details.
Mysql突然无法启动了，报错： Job for mysqld.service failed because the control process exited with error code. See "systemctl s...
更新 2019-11-21
解决MySQL8 #1227 – Access denied; you need (at least one of) the SYSTEM_USER privilege(s) for this operation
很奇怪今天MySQL8突然出现一些莫明的错误，比如我昨天在用的帐户，今天操作时报如下错误： 1227 - Access denied; you need (at least ...
更新 2019-11-20
AntSword（蚁剑）UA修改
AntSword User-Agent 很多人用蚁剑其实都是默认配置就用了，所以默认就带有User-Agent: antSword/v2.0，日志溯源一目了然，WAF更好识别...
更新 2019-11-18
GHDB/SHDB（Google Hacking Database）
GHDB - Google Hacking Database (Google Dorks) Google会存储大量信息并不断检索网站。Google hacking，也称 Google dorking，是...