240 发简信
IP属地:辽宁
  • 代码审计的方法

    1.通读全文法 2.函数回溯法(工具审计) 3.定向功能分析法 具体 1.通读全文法: 通读全文:顾名思义,就是通过对整个程序的代码进行阅读,从...

  • Resize,w 360,h 240
    MySql手动注入

    information_schema SQL基础 1.1 什么是sql? SQL(structured query language),即结构化...

  • VBA 操作文件相关的技巧总结

    '适用于知识点六的API代码 Private Declare Function PathFileExists Lib "shlwapi.dll"...

  • 声明32位和64位Excel兼容的API函数的方法

    声明32位和64位Excel兼容的API函数 '当VBA7和Win64都是True时(只有64的Excel才是这种情况),使用第一条Declar...

  • 在VBA中调用其它程序并等待程序执行结束

    这两天在用Excel写一个小工具,就是把给定文件夹下的所有文件里的压缩文件解压,并根据文件名做一定规则的文件删除。 之所以选择Excel,因为这...

  • Resize,w 360,h 240
    用VBA控制其他应用程序

    1.启动应用程序的概念 本身在window里面启动一个应用程序的方法不止一个,至少可以使用五种方法手动打开某个程序: 通过“开始”|“程序”...

  • 禁止打开Excel VBE窗口

    仔细想了想该方法并没有所谓的防止查看和修改代码的作用,因为只要限制了宏功能或者不信任对VBA工程对象模型的访问就可以限制该功能从而打开VBE窗口...

  • 使用 Cewl 分析密码

    在每次渗透测试中,查查都必须包含分析层面,其中我们会分析应用、部门或过程的名称、以及其它被目标组织使用的单词。当需要设置人员相关的用户名或密码的...

  • 利用 robots.txt

    利用 robots.txt 要想进一步侦查,我们需要弄清楚是否站点有任何页面或目录没有链接给普通用户看。例如,内容管理系统或者内部网络的登录页面...