一、单独备份1、经典整库备份:backup as compressed backupset database include current controlfile plus archivelog d...
Web信息收集小工具
写了个小工具,有点搓,轻喷.. 分别调用whois.exe、shodan、纯真数据库,剩下就是爬虫和系统命令 没有亮点,只是为了方便.. (没学过多线程但是代码写了多线程,可能存在未知异常) 链接:h...
一个完美的Bug(CVE-2015-3077):利用Flash中类型混淆
http://drops.wooyun.org/binary/7485 看着文章不错,顺手翻译了下,如有不足,敬请指正,同时希望能和大家一起交流。 From :http://googleproject...
前端开发 |
安全配置:Flash跨域策略文件crossdomain.xml安全配置
显示不全请点击全屏阅读 CnCxzSec衰仔’s Blog 0x00 目录 0x01 简介 0x02 crossdomain.xml的配置 0x03 总结 &n...
SQL注入点自动化利用测试工具—shoryuken
仅用于安全研究/教学演示之用,禁止非法用途! shoryuken是一款linux bash工具,可以对存在SQL注入漏洞的主机(且未站库分离)进行自动化利用测试,简化了繁琐的手工操作。值得一提的是,由...
“没网络也能聊天”的 FireChat,在台湾早火了
抗议行动的成败有很多因素,但“通讯”绝对是一个关键!我没说香港,我说的是今年三月份台湾的“反服贸”。在台湾立法院和行政院附近抗议的台湾同胞发现,身边人越来越多的时候,3G 信号越来越弱,严重时根本没有...
解析SQLServer获取Excel中所有Sheet的方法_MsSql
E盘根目录新建一个Excel文件aa.xls后测试如下代码复制代码 代码如下:use tempdb go if (object_id ('udf_getExcelTableNames' ) is no...
代码审计:cmseasy{易通CMS}v5.5 任意文件上传漏洞简
显示不全请点击全屏阅读 昨天发现有人暴出了cmseasy v5.5的任意文件上传漏洞,还附带了exp。利用该漏洞可以直接上传webshell等恶意文件,危害巨大且目前官方还未出任何补丁,这里做一下简单...
整合ExtJS和第三方类库
介绍 ExtJS提供了许多高度可定制化内置组件。如果它不在框架(framework)里面,你可以很容易的扩展这些类,或者浏览Sencha市场(Sencha Market)寻找你可能需要的任何东西...