sql注入常见万能密码
[
2018/10/01 23:52 | by admin ]
2018/10/01 23:52 | by admin ]
我们所常说的’or’=’or’万能密码的原理是这样的：
SQL语句sql=”select * from user where username=’”&username&”‘and pass=’”& pass&’” ，当我们用户名和密码都填写’or’=’or’提交的时候，即此时语句中的username和pass都等于’or’=’or’，那么，这条SQL语句就变成了：sql=”select * from user where username=”or’ ‘=”and pass=”or’ ‘=” ，自然也就通过了程序的验证，“万能密码”这个称呼我觉得并不是很恰当，因为万能密码利用的原理就是在后台登陆页面没有对用户输入的内容进行验证，此时程序所用用户输入的数据都合法的，所以这个时候无论是合法的管理员还是非法的入侵者所输入的数据都是被信任的，非法入侵者正是利用这一特点来进行非法登录的。
SQL语句sql=”select * from user where username=’”&username&”‘and pass=’”& pass&’” ，当我们用户名和密码都填写’or’=’or’提交的时候，即此时语句中的username和pass都等于’or’=’or’，那么，这条SQL语句就变成了：sql=”select * from user where username=”or’ ‘=”and pass=”or’ ‘=” ，自然也就通过了程序的验证，“万能密码”这个称呼我觉得并不是很恰当，因为万能密码利用的原理就是在后台登陆页面没有对用户输入的内容进行验证，此时程序所用用户输入的数据都合法的，所以这个时候无论是合法的管理员还是非法的入侵者所输入的数据都是被信任的，非法入侵者正是利用这一特点来进行非法登录的。
水果机IOS不完美越狱
[ 2018/08/29 00:25 | by admin ]
2018/08/29 00:25 | by admin ]
一、前言：
对于不完美越狱用户来说其实我认为是完美的、就像阴阳太极，当你不需要越狱即可重启回到未越狱权限状态。
二、推荐个小工具
1、来自贴吧源插件DataMeter流量监控（设置-DataMeter-显示设置-状态栏样式-时间和速率）
2、另一个"不完美越狱"提示：重启后告诉你是否是在越狱状态，用App越狱插件推送源 (搜索 HelloSubstrate越狱状态检测)安装即可，插件比较实用，本来我已经下载字体的网速卡了一半最后还是没下载完，最后想想还是不更改字体的了，避免导致原生字态出错。
三、体验效果
楼主使用雷锋源下载的APP，发现很多不能通过正常方式删除，有人知道原因吗？
四、越狱添加源
1、Cydia贴吧源 https://apt.cydiaba.cn
2、App越狱插件推送源 https://cydiavip.com
3、雷锋源 https://apt.abcydia.com
对于不完美越狱用户来说其实我认为是完美的、就像阴阳太极，当你不需要越狱即可重启回到未越狱权限状态。
二、推荐个小工具
1、来自贴吧源插件DataMeter流量监控（设置-DataMeter-显示设置-状态栏样式-时间和速率）
2、另一个"不完美越狱"提示：重启后告诉你是否是在越狱状态，用App越狱插件推送源 (搜索 HelloSubstrate越狱状态检测)安装即可，插件比较实用，本来我已经下载字体的网速卡了一半最后还是没下载完，最后想想还是不更改字体的了，避免导致原生字态出错。
三、体验效果
楼主使用雷锋源下载的APP，发现很多不能通过正常方式删除，有人知道原因吗？
四、越狱添加源
1、Cydia贴吧源 https://apt.cydiaba.cn
2、App越狱插件推送源 https://cydiavip.com
3、雷锋源 https://apt.abcydia.com
批量修改当前目录文件后涰名BAT
[ 2018/06/11 10:17 | by admin ]
2018/06/11 10:17 | by admin ]
很实用的脚本，例abc.bat自动批量改当前目录所有后涰名很方便的说，其实是之前工作时遇到的问题，上传对接给第三方，可能对方的光闸或其它原因，导致上传文件格式变为XXXX.rar.temp 所以为了解决这个原因，我在网上找了一下脚本，让它们手动执行一下就能解压，好了废话不说了，本站只有唯技术，不广告不吹牛逼，真是书到用时方恨少呀。
@echo off
set /p filename=请输入要替换的后缀名：
echo.
set /p filename2=请输入替换后的后缀名：
echo.
setlocal ENABLEDELAYEDEXPANSION
for /f "tokens=*" %%i in ('dir /b *.%filename%') do (
for /f "tokens=1 delims=." %%j in ("%%i") do ren "%%i" "%%j.%filename2%"
)
echo 替换成功！按任意键推出
pause
@echo off
set /p filename=请输入要替换的后缀名：
echo.
set /p filename2=请输入替换后的后缀名：
echo.
setlocal ENABLEDELAYEDEXPANSION
for /f "tokens=*" %%i in ('dir /b *.%filename%') do (
for /f "tokens=1 delims=." %%j in ("%%i") do ren "%%i" "%%j.%filename2%"
)
echo 替换成功！按任意键推出
pause
WebSafe Scan更新
[ 2018/04/15 21:23 | by admin ]
2018/04/15 21:23 | by admin ]
网站SQL漏洞检测，已经更新完部分接口，接下来最编写云数据更新，去除本地数据加载。
PS:无法更新是因为本站启动HTTPS协议，所以旧版程序会提示更新，因为接口不同所以下载是失败的，只有等待放新版本出来。
暂先处理接口问题吧；略改动连接协议问题，以及修正查询等若干个问题，若感觉皮肤加载不满意可以代替皮肤，SkinH.she或者不打勾去除皮肤控件...
还有一个全新版本未放出，该版本内含解MD5 全新UI界面 SQL注入功能在优化中，有时真想放弃这个东西，但是又有自己一些心血在里面，几千行代码，如果重做或升级语言NET，又或者转换其它语言，那么就需要很大的工作量，很多时间，很多精力，去研究。。。
PS：现在放出的版本在UI方面还不是很完善，还有我所已知小BUG，接口在第三方网页抓过来，所以很想把这一块去掉，如果不去掉则需要我长期维护更新，我不是一个专业程序员，但是我是一名兴趣爱好的程序员，大家看到这里感觉工具不会使用是吧，也正常教程没人录制，精通这块的人又不会使用国产软件，时间一久我自己可能都会忘记，呵呵真的，但是她真的能辅助检测PHP和ASP站点漏洞，但PHP需要自己去找注入，软件想更换个名字，这样国人都好记些，其实我也挺懒的，真的，2013年的工具，之前一份代码，弄掉了，其中花了一些时间搞是批量扫注入功能，但是，我又不想最去重写，现在界面不错吧，最优化一下还不是跟上步伐，其实主要是我懒，没错，时间啊，时间，太多的无奈啊~~~~~
PS:无法更新是因为本站启动HTTPS协议，所以旧版程序会提示更新，因为接口不同所以下载是失败的，只有等待放新版本出来。
暂先处理接口问题吧；略改动连接协议问题，以及修正查询等若干个问题，若感觉皮肤加载不满意可以代替皮肤，SkinH.she或者不打勾去除皮肤控件...
还有一个全新版本未放出，该版本内含解MD5 全新UI界面 SQL注入功能在优化中，有时真想放弃这个东西，但是又有自己一些心血在里面，几千行代码，如果重做或升级语言NET，又或者转换其它语言，那么就需要很大的工作量，很多时间，很多精力，去研究。。。
PS：现在放出的版本在UI方面还不是很完善，还有我所已知小BUG，接口在第三方网页抓过来，所以很想把这一块去掉，如果不去掉则需要我长期维护更新，我不是一个专业程序员，但是我是一名兴趣爱好的程序员，大家看到这里感觉工具不会使用是吧，也正常教程没人录制，精通这块的人又不会使用国产软件，时间一久我自己可能都会忘记，呵呵真的，但是她真的能辅助检测PHP和ASP站点漏洞，但PHP需要自己去找注入，软件想更换个名字，这样国人都好记些，其实我也挺懒的，真的，2013年的工具，之前一份代码，弄掉了，其中花了一些时间搞是批量扫注入功能，但是，我又不想最去重写，现在界面不错吧，最优化一下还不是跟上步伐，其实主要是我懒，没错，时间啊，时间，太多的无奈啊~~~~~
iphone卡顿怎么办？看我的精贴
[ 2018/04/15 16:34 | by admin ]
2018/04/15 16:34 | by admin ]
清理手机内存（我这贴说的是内存，什么叫内存RAM，不是网上所谓的硬盘存储，相片清理，这都是废的，另外手机最好不要安装太多程序，因为程序太多，它们会挂在后台任务中），最好也将后台程序结束达到性能更佳，打开多任务栏就可看到，以下是正文请认真看。
iPhone怎么清理缓存的具体步骤：（本操作对所有iOS设备都有奇效）
iPhone怎么清理缓存的具体步骤：（本操作对所有iOS设备都有奇效）
关闭iphone(苹果)更新提示
[ 2018/03/29 15:32 | by admin ]
2018/03/29 15:32 | by admin ]
苹果经常更新提示很烦人，有没有？所以我们需要做的是彻底关闭更新提示。
当以后想更新时，将这个描述文件删除，再重启手机即可，下面是更新源，复制到Safari浏览器打开，然后授受安装就可以，安装重启手机会有一个反馈图标Feedback这个是反馈图标不影响(实用后可以来此贴写个好评哈)
设置->存储空间与iCloud用量->管理储存空间->删除所需要的更新包 例如 IOS11
当以后想更新时，将这个描述文件删除，再重启手机即可，下面是更新源，复制到Safari浏览器打开，然后授受安装就可以，安装重启手机会有一个反馈图标Feedback这个是反馈图标不影响(实用后可以来此贴写个好评哈)
https://hkfx.net/A9.mobileconfig
设置->存储空间与iCloud用量->管理储存空间->删除所需要的更新包 例如 IOS11
