应用安全

bash版本：

注意这个是由解析shell的bash完成，所以某些情况下不支持

perl版本:

                                 …

当给sqlmap这么一个url的时候，它会：

1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据

sqlmap支持五种不同的注入模式：

1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。3、基于报...

1. 基础用法：

./sqlmap.py -u “注入地址” -v 1 –dbs   // 列举数据库
./sqlmap.py -u “注入地址” -v 1 –current-db   // 当前数据库
./sqlmap.py -u “注入地址” -v 1 –users    // 列数据库用户
./sqlmap.py -u …

从昨天开始，这个从澳大利亚远渡重洋而来的BASH远程命令执行漏洞就沸腾了整个FreeBuf，大家都在谈论，“互联网的心脏又出血了”，可是，亲，到底怎么对网站进行测试？下面这段脚本

$ env x=‘() { :;}; echo vulnerable’  bash -c “echo this is a test”
真的如各路大神们说的这样吗？

它与“心脏出血”漏洞不同…

     漏洞是两个月前公开的，网上相对于这个漏洞的介绍比较少，不过有一篇文章写得挺好。原文链接:http://bbs.pediy.com/showthread.php?t=158309

1. 漏洞的基本情况

北卡罗莱纳州立大学蒋旭宪教授领导的团队日前发文称Android系统所有版本中存在安全漏洞[1]，任何应用软件不需要任何权限（包括不需要读写短信的权限），都…

       大家回想一下，在接收到一个邮件打开的时候是不是会弹出这样的一个弹窗让你输入帐号密码登录呢？没错，这就是最近很火的基础认证。

       首先做一个测试，先上传测试程序到一个支持PHP的空间里，测试程序由以下几个文件构成：

    …

作者:云舒
转自：http://www.haiyangtop.net/safety/book/show.asp?id=3880

前几天刺在我们的maillist发了一个老外写的文章，大意是可以用php来实现数据的劫持和转发。我瞄了一下，确实可行，于是今天抽出了以前用来扯淡的时间，写了段代码验证了一下想法。老外的原文是一个PDF，有兴趣看的可以看看。地址是在：http://www.secforce.co…