Open Source Web Application Firewall Anti Tamperhttps://github.com/freewaf/waf-anti-tamper

http://www.dbappsecurity.com/dbscan.htmlhttp://www.imperva.com/products/dle_downloads-and-evaluations-overview.htmlhttp://www.ngssecure.com/services/information-security-software/ngs-squirrel-for-

使用的工具： 1.免费网页支援PHP 2.存在xss的脆弱的网站。 vb.php为存放cookie的网页 PHP Code:Cookies Stealther - Designed and programmed by R00t[ATI]or="#C0C0C0">COOKIES STEALTHERBy R00T[AT

【伍哥原创】1，前言RabbitMQ 是由 LShift 提供的一个 Advanced Message Queuing Protocol (AMQP) 的开源实现，由以高性能、健壮以及可伸缩性出名的 Erlang 写成，因此也是继承了这些优点。AMQP 里主要要说两个组件：Exchange 和 Queue （在 AMQP 1.0 里还会有变动），如下图所示，绿色的 X 就是 Excha

http://www.security-database.com/toolswatch/Sapyto-SAP-R-3-Pentest-Tool.html

http://www.opengraphiti.com/

这种利用xmlrpc.php的攻击可以绕过这些限制。攻击的方式直接POST以下数据到xmlrpc.php.xml version="1.0" encoding="iso-8859-1"?>methodCall>  methodName>wp.getUsersBlogsmethodName>  params>   param>value>usernamevalue>param>   p

JDWP Arbitrary Java Code Execution Exploitation===============================================Java Debugging Wire Protocol (JDWP) is the lowlevel protocol used forcommunication between a debugger a

http://cve.scap.org.cn/cve_list.php?action=recent

Firefox是一个出自Mozilla组织的流行的web浏览器。Firefox的流行并不仅仅是因为它是一个好的浏览器，而是因为它能够支持插件进而加强它自身的功能。Mozilla有一个插件站点，在那里面有成千上万的，非常有用的，不同种类的插件。一些插件对于渗透测试人员和安全分析人员来说是相当有用的。这些渗透测试插件帮助我们执行不同类型的攻击，并能直接从浏览器中更改请求头部。对于渗透测试中涉及到的相关