复制代码 代码如下:CREATE OR REPLACE FUNCTION fn_no_make(v_prefix VARCHAR2, &nbs...
网络安全
NFC闪付风险演示视频
随着PBOC3.0的发布，越来越多的银行卡会增加NFC功能（俗称QuickPass－闪付银行卡），但是这个新特性带来的安全风险还未被人们发觉，Unicorn的小伙伴们特意录制了针对的带有NFC功能银行...
把Java数组转换为List时的注意事项
不幸的是并不是每件事都尽如人意。举个例子，现在将一个Java数组转换为List。当然，我们可以使用Arrays.toList方法，但是如果没有慎重思考就随便使用几乎肯定会产生令人讨厌的意外。考虑完...
我是如何黑掉英国间谍软件公司Gamma的
前几天，有黑客《入侵了英国间谍软件公司Gamma》。本文翻译自黑客自己公布的入侵指南。详细的介绍了从信息收集，到发现目标站点，以及进行源码审计，绕过waf注入，尝试提权服务器的整个过程。 0×00 开...
通过系统数据库获取用户所有数据库中的视图、
复制代码 代码如下:--设置sql 可以获取实例名称sp_configure 'xp_cmdshell' , 1;goreconfigure;go --获取实例名EXEC sys .xp_cmdshe...
sqlserver游标使用步骤示例(创建游标 关闭游标)_
游标（cursor）是一个存储在DBMS服务器上的数据库查询，它不是一条SELECT语句，而是被该语句检索出来的结果集。在存储了游标之后，应用程序可以根据需要滚动或浏览其中的数据。 使用游标 使用游标...
移动安全
iOS 9.3.5紧急发布背后真相:NSO使用iPhone 0day
据华盛顿邮报报道，许多人都以为自己的iPhone是绝对安全的，但最新研究显示，苹果移动操作系统iOS中多年来始终存在三种此前未知的“零日漏洞”，实际上苹果用户始终处于危险之中。加拿大多伦多大学蒙克全...
WooYun-Drops
32C3 CTF 两个Web题目的Writeup – 一个狗
http://drops.wooyun.org/papers/11718 0x00 简介 作为一个销售狗，还能做得动Web题，十分开心。 这次搞了两个题目，一个是TinyHosting，一个是Kumm...
移动安全
完整20MHz带宽LTE信号被HACKRF-20M采样率成功解析
这篇文章是“为LTE小区搜索程序加入HackRF支持“的一个延续。 HACKRF比起电视棒的巨大优势之一是带宽和采样率高了很多，因此如果不用来玩完整带宽的LTE信号的话让掏了比电视棒贵xx倍的钱买HA...
硬件安全
走近科学：硬件“解锁神器”IPBOX如何爆破iPhone
走近“解锁神器”IPBOX 国外一款专破苹果手机锁屏密码的工具大家听说过么？这款爆破工具名为IPBOX。目前IPBOX（可能是山寨版）已引进国内，国内商家命名为“苹果报资料...
