技术分享：Mysql注入点在limit关键字后面的利用方法

在一次测试中，我碰到了一个sql注入的问题，在网上没有搜到解决办法，当时的注入点是在limit关键字后面，数据库是MySQL5.x,SQL语句类似下面这样.

知名WordPress主题Pagelines和Platform权限提升漏洞POC

黑客可以利用恶意软件、SEO垃圾邮件以及其他方式，执行PHP代码来感染你的网站。在使用了主题Pagelines（版本号小于1.4.6）的WordPress网站中，黑客只要注册一个账号，就可以使用权限提升exp进行攻击。

对抗机器人：打造前后端结合的WAF（应用层防火墙）

之前介绍了一些前后端结合的中间人攻击方案。由于 Web 程序的特殊性，前端脚本的参与能大幅弥补后端的不足，从而达到传统难以实现的效果。

技术分析：时尚时尚最时尚的缓冲区溢出攻击

在当今的操作系统中，内存缺陷漏洞已经越来越难挖掘了，栈保护措施已经使原来的缓冲区溢出利用方法（将NOP块和shellcode写入到缓冲区中，并用缓冲区内的地址覆盖EIP所指向的地址）失效了。

深度解析Windows最新进程隔离机制AppContainer

Win8开始，Windows引入了新的进程隔离机制AppContainer，MetroAPP以及开启EPM的IE Tab进程都运行在AppContainer隔离环境，在最新的Win10Pre(9926)上，仍然如此。腾讯

惠普收购安全技术供应商Voltage Security 具体金额未透露

　　2月11日消息，惠普周二宣布，将收购安全技术供应商Voltage Security公司。但惠普的声明中并未披露此次交易的具体价格。惠普方面表示，

实用的wifi密码破解工具讲解及防御技巧之reaver

　　目前我所接触的wifi破解策略只有PIN猜解和抓握手包暴力破解两种，这两种网上的教程都是不少的，然而我还是希望可以整理下来，顺便说下

树莓派玩机笔记

　　前两天，老婆可怜我，终于同意我入手树莓派，本帖记录玩机过程。　　安装系统　　本来准备直接安装Kali的树莓派版，但是有些问题无法写

iptables 规则优化

　　iptables [-t 表] -命令 匹配 操作　　说明　　（1） -t 表　　表选项用于指定命令应用于哪个iptables内置表。　　（2）命令　

kali上安装virtual box

　　在win7上习惯用vmware workstation，但在kali，我想尝试virtual box。　　于是便查询一些资料，网上完整的教程是没有的！这里我们来