简介在各种钓鱼、挖矿、勒索、组建僵尸网络、基础渗透、后渗透过程当中，攻击者都会通过一些方法去下载执行恶意代码并执行完成攻击操作，比如前段时间通过Office DDE执行powershell的，利用宏执...
系统文档
Windows命令行下载
certutil简介用于证书管理支持环境: XP - Windows 10 全系统更多:https://technet.microsoft.com/zh-cn/library/...
酸酸的安装配置教程
简要介绍一下Pip的用法（以安装酸酸举例）：1、安装packagepip install shadowsocks2、列出已安装的packagespip freeze3、安...
Nginx 和 Apache 各有什么优缺点？
nginx 相对 apache 的优点：轻量级，同样起web 服务，比apache 占用更少的内存及资源抗并发，nginx 处理请求是异步非阻塞的，而apache 则是阻塞型的，在高并发下...
PHP安装包TS和NTS的区别
TS指Thread Safety，即线程安全，一般在IIS以ISAPI方式加载的时候选择这个版本。NTS即None-Thread Safe，一般以fast cgi方式运行的时候选择这个版本，具有更好的...
WEB安全
解决DEDECMS历史难题–找后台目录
利用限制仅针对windows系统进入正题首先看核心文件common.inc.php 大概148行左右if($_FILES) { require_once...
无限流量,无限用户,不强制掉线免费(出国)V批恩（更新地址)
小编今天给大家带来无限流量,无限用户,不强制掉线免费(出国)V批恩，下面通过图文教程，以前的域名已经被(出国)了，今天开通了新的免费域名，以后被(出国)可以随时更换了。找资源不容易，请各位看官转载之余...
MSSQLSERVER
SQL中EXISTS的用法
比如在Northwind数据库中有一个查询为SELECT c.CustomerId,CompanyName FROM Customers cWHERE EXISTS(SELECT OrderID FR...
WEB安全
盲注学习总结
sql注入中的盲注的几种类型1.基于时间延时注入基于时间的手工盲注一般都是通过二分法或逐位法确定范围获取目标值。大大缩小了请求数。通过控制，获取响应时间来判断目标值的正确性。使用大量情况，在纯盲情况下...
在SQL Server中实现 Limit m, n 的功能
在MySQL中，可以用 Limit 来查询第 m 列到第 n 列的记录，例如： view plain copyselect * from tablen...
