本地PHP程序漏洞挖掘工具

PHP漏洞扫描软件源码,此程序用C#+vs2008编译! ---------------------------------------------- 功能介绍: 1、扫描注入点; 2、SQL漏洞扫描

针对 PHP 的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection) 2、eval 注入(Eval Injection) 3、客户端脚本攻击(Script Inserti

1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site

Php漏洞扫描器

本书详细阐述了php中的session会话固定漏洞可能引发的安全问题，叙述了php代码审计的一些tips。

Php168 exploit

=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。同时MD5不能处理数

大家好，今天浏览hack58看漏洞的时候，第一页韩国HOMPYNETCMS漏洞，这个应该有很多韩国站在用，今天用挖掘鸡2013批量找找看哪些站有，后缀我这里都设置好了，关键词就用HOMPYNET吧，没

Web 程序 SQL 漏洞检测工具.zip,SQL漏洞扫描程序

在虚函数执行中,由于错误操作C++对象的虚函数表而引起数组溢出漏洞。通过攻击虚函数造成系统崩溃,甚至导致攻击者可直接控制程序执行,严重威胁用户安全。为尽早发现并修复此类安全漏洞,对该安全漏洞的挖掘技术