闲鱼钓鱼黑产xss反杀【通过】 关于灰色产业，打击闲鱼钓鱼，转转钓鱼。本人实战，帮助别人，防止被骗1、去闲鱼搜索明显低于市场价的商品，商品介绍中有添加微信或者qq的2、添加qq，验证信息就说过来买飞机，然... 2020-02-11 14:37:08 | 阅读: 146 | 收藏 | forum.90sec.com 钓鱼 入侵 封掉 受害 火狐

闲鱼钓鱼黑产xss反杀【通过】 关于灰色产业，打击闲鱼钓鱼，转转钓鱼。本人实战，帮助别人，防止被骗1、去闲鱼搜索明显低于市场价的商品，商品介绍中有添加微信或者qq的2、添加qq，验证信息就说过来买飞机，然... 2020-02-11 11:07:10 | 阅读: 180 | 收藏 | forum.90sec.com 钓鱼 入侵 受害 封掉 火狐

在php里实现简单而安全的SQL参数转义 我有一天想到一个问题，json和sql的转义字符这么像（其实很多数据格式的特殊字符都很像），能不能共用一下，我现在认为是可以的。最初我实现了这样一段代码：<?php$use... 2020-02-10 23:11:02 | 阅读: 247 | 收藏 | forum.90sec.com username unescaped sqlescape 数据 github

提权疑问 2020-02-10 23:00:32 | 阅读: 116 | 收藏 | forum.90sec.com

90sec论坛规则（更新于 2020 年 1 月 17 日） 17 Janu... 2020-02-10 20:06:44 | 阅读: 212 | 收藏 | forum.90sec.com 求助 90sec 发帖 一律

HackBar最新破解版(Chrome) 2020-02-10 08:09:30 | 阅读: 108 | 收藏 | forum.90sec.com

在php里实现简单而安全的SQL参数转义 我有一天想到一个问题，json和sql的转义字符这么像（其实很多数据格式的特殊字符都很像），能不能共用一下，我现在认为是可以的。最初我实现了这样一段代码：<?php$use... 2020-02-09 13:35:38 | 阅读: 137 | 收藏 | forum.90sec.com username unescaped sqlescape github php

在php里实现简单而安全的SQL参数转义 我有一天想到一个问题，json和sql的转义字符这么像（其实很多数据格式的特殊字符都很像），能不能共用一下，我现在认为是可以的。最初我实现了这样一段代码：<?php$use... 2020-02-09 13:35:35 | 阅读: 177 | 收藏 | forum.90sec.com username unescaped sqlescape github 数据

在php里实现简单而安全的SQL参数转义 我有一天想到一个问题，json和sql的转义字符这么像（其实很多数据格式的特殊字符都很像），能不能共用一下，我现在认为是可以的。最初我实现了这样一段代码：<?php$use... 2020-02-09 13:33:22 | 阅读: 158 | 收藏 | forum.90sec.com username unescaped sqlescape 数据 github

闲鱼钓鱼黑产xss反杀【通过】 关于灰色产业，打击闲鱼钓鱼，转转钓鱼。本人实战，帮助别人，防止被骗1、去闲鱼搜索明显低于市场价的商品，商品介绍中有添加微信或者qq的2、添加qq，验证信息就说过来买飞机，然... 2020-02-08 08:08:10 | 阅读: 175 | 收藏 | forum.90sec.com 钓鱼 封掉 入侵 受害 受害者

那些shellcode免杀总结 自己还是想把一些shellcode免杀的技巧通过白话文、傻瓜式的文章把技巧讲清楚。希望更多和我一样web狗也能动手做到免杀的实现。文中我将shellcode免杀技巧分为 "... 2020-02-08 00:16:15 | 阅读: 406 | 收藏 | forum.90sec.com shellcode ctypes encoder cave windows

闲鱼钓鱼黑产xss反杀【通过】 关于灰色产业，打击闲鱼钓鱼，转转钓鱼。本人实战，帮助别人，防止被骗1、去闲鱼搜索明显低于市场价的商品，商品介绍中有添加微信或者qq的2、添加qq，验证信息就说过来买飞机，然... 2020-02-05 14:18:27 | 阅读: 193 | 收藏 | forum.90sec.com 钓鱼 入侵 受害 封掉 被骗

闲鱼钓鱼黑产xss反杀【通过】 关于灰色产业，打击闲鱼钓鱼，转转钓鱼。本人实战，帮助别人，防止被骗1、去闲鱼搜索明显低于市场价的商品，商品介绍中有添加微信或者qq的2、添加qq，验证信息就说过来买飞机，然... 2020-02-05 13:09:08 | 阅读: 163 | 收藏 | forum.90sec.com 钓鱼 受害 入侵 封掉

jsp有什么加密方式吗 2020-02-05 03:50:10 | 阅读: 134 | 收藏 | forum.90sec.com

实战测试某聚合盒子顺手挖了个getshell漏洞【通过】 无意间得到一个你懂的APP地址，发现还要钱，于是就有了接下来的事情。。。要钱是不可能给钱的，只能白嫖。E4A写的**直播聚合盒子Apk反编译发现经过了360加固，于是找人... 2020-02-04 20:27:48 | 阅读: 374 | 收藏 | forum.90sec.com appkey apk e4a 破解 伪造

九零故事评选投票 每一个人都有故事下面是这些九零成员们告诉我们的故事，选几个你喜欢的吧！故事 · 我和90https://forum.90sec.com/t/topic/712故事 · 菜... 2020-02-04 19:45:28 | 阅读: 208 | 收藏 | forum.90sec.com 90sec 高二 说起 滑稽

利用python修改DNS解析 手动添加解析太过于麻烦，于是就写了一个python脚本来优化添加解析的流程。这里使用的是dnspod作为域名解析商，调用的其API。也算个dnspod的token利用工具吧。... 2020-02-04 18:58:50 | 阅读: 359 | 收藏 | forum.90sec.com mx strftime ddns eg 233

对RIDL和Spectre的探索 google-final-sanbox-ridl 是一道我从来没见过的题，但是看了其中的source code，应该大致知道是一道跨进程leak的题，从题目的名字，google... 2020-02-04 13:05:16 | 阅读: 454 | 收藏 | forum.90sec.com 攻击 lfb 指令 数据 受害

对RIDL和Spectre的探索 google-final-sanbox-ridl 是一道我从来没见过的题，但是看了其中的source code，应该大致知道是一道跨进程leak的题，从题目的名字，google... 2020-02-04 10:32:03 | 阅读: 298 | 收藏 | forum.90sec.com 攻击 lfb 指令 数据 受害

闲鱼钓鱼黑产xss反杀【通过】 关于灰色产业，打击闲鱼钓鱼，转转钓鱼。本人实战，帮助别人，防止被骗1、去闲鱼搜索明显低于市场价的商品，商品介绍中有添加微信或者qq的2、添加qq，验证信息就说过来买飞机，然... 2020-02-03 23:52:01 | 阅读: 166 | 收藏 | forum.90sec.com 钓鱼 入侵 封掉 受害 触犯