-
六步骤活用SQLMap（以testphp.vulnweb.com为测试靶机）
1、搭建Python 2.7.X 和SQLmap环境；2、使用web扫描工具（如ZAP等)找到SQL的可能注入点：“http://testphp.vulnweb.com/artists.php?artist=1”；3、使用sqlmap 获取当前数据库名称sqlmap.py -u "http://testphp.vulnweb.com/artists.php?artist=1" --current-
-
利用Pornzilla扩展的小书签功能基于URL中数字自动批量生成URL
1\访问http://www.squarefree.com/pornzilla/ 拖make numbered list of links进书签栏.2\在访问的页面地址URL(有数字前提下),点击make numbered list of links,输入不同的数字,将会自动生成一系列URL供wget或cURL使用.如下截图:
-
安全性断言标记语言（SAML）介绍
简介
安全是所有Web项目在设计时都要考虑的一个重要因素。无论是选择最短口令，决定何时使用SSL加密HTTP会话，还是通过自动登录cookie来识别用户，都经常要付出重大的设计努力，以保护用户的身份信息和他们可能存放于Web站点的其他资料。糟糕的安全性可能带来公关灾难。当最终用户努力保持对其个人信息的控制时，他们要面临令人迷惑的隐私政策，需要牢记众多站点的不同口令，以及遭遇“钓鱼式***”事
-
Apache 的两种运行模式Perfork和Worker
Apache 为改善HTTP的"'keep alive"问题，在2.0版本上引入了MPM（Multi -Processing Modules，多道处理模块）本文主要描述说明MPM（Multi
-
Curl 使用
一个强大的文件下载工具curl
内容提要:curl是一个利用URL语法在命令行方式下工作的文件传输工具。本文介绍了它的简单用法。说明: curl是一个利用URL语法在命令行方式下工作的文件传输工具。它支持很多协议：FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE 以及 LDAP。curl同样支持HTTPS认证，H
-
SOA安全实现路线图
面向服务的体系结构（Service-Oriented Architecture，SOA）安全实现十个步骤
