关于oracle 优化的内容很多，概念庞杂，不过可以总结出一个大纲性的东西作为需要考虑的方向，然后再逐步细化。oracle优化按重要性需要考虑设计、开发、调整几个方面。首先是设计，这是最重要的部分，借...
WooYun-Zone
WooBook 新版《Windows平台内存防护与绕过技术的进
杀戮 (有事请 at 大号园长) | 2015-05-11 18:32 WooBook 新版《Windows平台内存防护与绕过技术的进化演变系列》即将上线，从基础的漏洞讲起，逐渐深入到windows的...
WooYun-Zone
众测福利(全员测试，免wb) (WOOYUN)
我是壮丁 (专业打酱油) | 2015-09-07 22:40 众测一直希望很多的人能够参与进来，但是由于厂商业务承载能力有限，一直限制了测试人数。但是230期不存在这个问题了！！！希望大家多多参与，...
Seay信息安全博客
介绍公司php漏洞挖掘与代码审计方法 |
显示不全请点击全屏阅读 在甲方公司做代码审计一般还是以白盒为主，漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露等。 1.xss + sql注入 ...
JBOSS服务器渗透测试工具—JBoss Autopwn
这个JBOSS脚本会在目标JBOSS服务器上部署一个JSP Shell，部署成功后，渗透测试人员可以获得一个交互式会话，可以进行命令执行等工作。 主要特点 - 跨平台，支持 Windows, Linu...
Seay信息安全博客
代码审计：php://filter在php漏洞中的利用 |
显示不全请点击全屏阅读 1、php://filter基础 php.net中的描述，http://php.net/manual/zh/wrappers.php.php。php://filt...
移动安全
瞅一瞅Andromeda僵尸网络
原文：http://blog.fortinet.com/post/A-Good-Look-at-the-Andromeda-Botnet 翻译：徐文博 Andromeda是一个模块化的bot。最原始的...
PHP
PHP编程中10个最常见的错误
PHP是一种非常流行的开源服务器端脚本语言，你在万维网看到的大多数网站都是使用php开发的。本篇经将为大家介绍PHP开发中10个最常见的问题，希望能够对朋友有所帮助。 错误1：foreach循环...
PHP
PHP文件下载原理
1、php下载原理图 2、文件下载源码： <?php $file_name="哈哈.jpg";//需要下载的文件 $file_name=iconv("utf-8&q...
Seay信息安全博客
代码审计：PHPMyWind v4.5.2 全局变量覆盖0day |
显示不全请点击全屏阅读 代码： define(‘PHPMYWIND_INC’, preg_replace(“/{1,}/”, ‘/&#...
