vBulletin远程代码执行漏洞（CVE-2019-16759）
vBulletin 是一款强大，灵活并可完全根据自己的需要定制的论坛程序套件。尽管是商业产品，但从市场份额和实际使用量上看，vBulletin还是当今最受欢迎的Web论坛软件包。
Exploit
...
F-Scrack--服务弱口令检测脚本
1. 功能
一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。&...
多线程填充Oracle攻击（CVE-2018-2879）
不懂OAM的可以看一下这个文章
http://www.sohu.com/a/230861816_458138
Oracle OAM上的多线程填充Oracle攻击
前两...
JWT（JSON Web Token）利用工具
最近遇到了它 翻了一下国内的文章 感觉很少 作用不大
反正没有什么好写的 老颓废一天也是浑浑噩噩的
就顺便写一下吧 多谢国外的...
drcom数据库密码解密
做某一个项目时候发现是drcom数据库
里面的账号密码是加密 就问朋友要了一个解密的 虽然很少遇到这种就当作一个备份吧
#!/usr/bin/python
# -*- coding: utf-8 -*...
采用bs4过滤的方式防xss跨站脚本
采用bs4过滤的方式防xss跨站脚本
from bs4 import BeautifulSoup
class XSSFilter(object):
__instance = None
def __ini...