51工具盒子

2025-01-04 厉飞雨 阅读(141) 评论(0) 赞(10)

看雪上瞅见的: http://bbs.pediy.com/showthread.php?t=207511 功能： 1、支持微信、QQ自动抢红包 2、支持手机待机下自动抢红包 3、优化代码，抢红包更快、更稳 [源码](https://51tbox.com/ "源码"): https://github.com/WooyunDota/QiangHo...

2025-01-04 厉飞雨 阅读(139) 评论(0) 赞(10)

曾经发过一次开源的xss平台 [http://zone.wooyun.org/content/23697](https://51tbox.com/) 更新至3.1，算是一个稳定版本吧，预期的功能已都实现，详细介绍可以看github里的README.md 特点：单用户，无sql，安装及其方便，**对环境几乎无要求** ，可直接在php虚拟空间使用 （如果需要keeps...

2025-01-04 厉飞雨 阅读(171) 评论(0) 赞(10)

0x00 前言 ======= *** ** * ** *** 随着智能手机的普及，移动APP已经贯穿到人们生活的各个领域。越来越多的人甚至已经对这些APP应用产生了依赖，包括手机QQ、游戏、导航地图、微博、微信、手机支付等等，尤其2015年春节期间各大厂商推出的抢红包活动，一时让移动支付应用变得异常火热。 然后移动安全问题接憧而至，主要分为移动断网络安全和客户端应用安全...

2025-01-04 厉飞雨 阅读(115) 评论(0) 赞(7)

安卓手机现新病毒："幽灵推"病毒会隐藏在一些流行工具软件中，如会说话的汤姆猫等，当用户安装非正规渠道下载的这些工具后即中毒，病毒会下载安装一系列恶意程序。安卓手机现新病毒，全球安卓系统沦陷中！ 网络安全工程师 刘文柱：它会帮你不断的下载它推广的应用，这个过程中假如说你使用WiFi，它会把你WiFi网络关掉，使用你的3G 4G网络直接消耗你的资费。 &q...

2025-01-04 厉飞雨 阅读(118) 评论(0) 赞(8)

8月17日消息，安卓系统最近可谓是风声不断，除了Trend Micro(杀毒软件)公司在7月份发现的"Stagefright"和"Mediaserver"两大Android漏洞，今天该公司又公布，新发现了安卓的两个新的薄弱点。 一个薄弱点是CVE-2015-3839，如果黑客利用CVE-2015-3839，将带有恶意代码的信息插入到安卓...

2025-01-04 厉飞雨 阅读(156) 评论(0) 赞(10)

一段代码卡死安卓QQ 卡到手机QQ无响应 附恶搞攻略本代码仅适用于 安卓手机QQ，IOS手机QQ无效。本代码不要给自己常联系的朋友发，不然他可能很长一段时间都无法通过手机QQ找你的。 当然了 你讨厌的人倒是无所谓了。自己在前面加字啊直接复制地址在吗？给你发个QQ红包，记得领啊。 oo0.oo.OOO00.oo.OO00.oo.OO00.oo.OO00.oo.OO00.oo.OO...

2025-01-04 厉飞雨 阅读(102) 评论(0) 赞(8)

假设存在一个PHP+SQL SERVER的环境，存在POST注入，只能进行延时盲注，存在防火墙，Sqlmap能够绕过，但不能注入，手工注入语句如下： ### 0x1:判断是否存在注入： \[sourcecode language="plain"\] #inject为注入点，--OwlXXpFshm%0A绕过WAF，替换空格为注释+回车 #如果存在...

2025-01-04 厉飞雨 阅读(109) 评论(0) 赞(9)

**时间：**2018年9月21日 **地点：**北京新世纪日航饭店（北京市海淀区首都体育馆南路6号） **指导单位：**上海市经济和信息化委员会 **主办单位：**上海市云计算产业促进中心、DBAplus社群 ![AIOps与DevOps落地、数据库选型与SQL优化策略尽在Gdevops北京站_https://www.tiejiang.org_线下沙龙_第1张](ht...

2025-01-04 厉飞雨 阅读(110) 评论(0) 赞(8)

今天给大家介绍的是一款名叫MSDAT（Microsoft SQL Database Attacking Tool）的工具，MSDAT是一款开源的渗透测试工具，研究人员可利用MSDAT来对Microsoft SQL数据库的安全性进行远程测试。 [![MSDAT：一款专门针对Microsoft SQL数据库的渗透测试工具_https://www.tiejiang.org_渗透注入...

2025-01-04 厉飞雨 阅读(144) 评论(0) 赞(14)

先说说什么叫SQL？大家反正都觉得这SQL和数据库有关，其实也不是这样的。SQL是一种结构化数据库查询语言，其发音为"sequel"或"S-Q-L"。尽管MICROSOFT以其特有的方式加入了所有权声明，但它在大多数据库应用中近乎成为一种标准。简言之，它是一种使用你选择的标准从数据库记录中选择某些记录的方法。 因为它的重要所以我将会花一...