当给sqlmap这么一个url的时候，它会：
1、判断可注入的参数
2、判断可以用那种SQL注入技术来注入
3、识别出哪种数据库
4、根据用户选择，读取哪些数据
sqlmap支持五种不同的注入模式：
1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页[......]metasploit内网渗透方面好多方式，这只是科普下xss在内网中的利用。
系统:KALI
用到的工具：beEF+msf
利用的IE漏洞是：http://www.rapid7.com/db/modules/exploit/windows/browser/ie_execcommand_uaf
Automatic
IE 7 on Windows XP SP3
IE 8 on Windows XP SP3
IE 7 on Windows Vista
IE 8[......]
最近用到，感谢D大分享，备份博客之~
#include <stdio.h>
#include <windows.h>
//多线程共享的数据缓存
char buf[1024]={0};
//显示线程函数
//每隔一段时间来显示缓存中的数据
DWORD WINAPI ThreadFun(LPVOID pM)
{
while (true)
{
puts(buf);
Sleep(100);
}
return 0;
}[……]
我们有时在给wordpress安装插件时，通过搜索来添加新插件时，会碰到“API请求过程中一个意外HTTP错误发生”。解决的办法基本上也很少。今天Xushine研究院给大家带来两个方法希望可以帮到大家~
一、如果你是用的虚拟主机
目前的办法只有先将插件下载到本地，再通过FTP上传到主机上去。或者通过后台上传安装。
二 、如果你是本地安装的Wordpress
出现 “API请求过程中一个意外HTTP错误发生”，很有可能是由于你没有安装FTP服务器或者是安装了FTP服务器却没有开启FTP[……]
一般结束C/C++编程的语法学习后，我们都会开始进行一些项目实践，以便巩固和提高我们的开发水平，在开发过程中我们都会用的到SDK,API以及MFC，一般的初学者都会在上面晕头转向，到底他们之间又是区别呢，Xushine研究院给大家浅谈下API SDK MFC，权当抛砖引玉~
我们先来看看什么是API 、DK、MFC
API
API（ApplicationProgrammingInterface,应用程序编程接口）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件的以访问一组[……]