http://drops.wooyun.org/tips/2976 0x01 背景 Soot作者Eric Bodden所在的实验室, Secure Software Engineering最近宣布他们...
WooYun-Drops
WooYun-Drops
蚂蚁金服三分之一注入阿里，上市倒计时开始
北京时间2018年2月1日晚间，阿里巴巴(NYSE: BABA)和蚂蚁金服联合宣布，根据2014年的份额和资产购买协议（SAPA），阿里巴巴将获得蚂蚁金服33%的股权。双方同意对2014年的交易协议进...
互联网金融十大信息安全风险与最佳安全实践
【赛迪网-IT技术讯】编者按：据中国互联网信息中心发布《第35次中国互联网络发展状况统计报告》的显示，2014年中国网民规模6.49亿，手机网民5.57亿。其中使用网上支付的用户规模达3.04亿，手机...
oracle中to_date详细用法示例(oracle日期格式转换)
TO_DATE格式(以时间:2007-11-02 13:45:25为例) 1. 日期和字符转换函数用法（to_date,to_char） 复制代码 代码如下:select to_char(sysdat...
Seay信息安全博客
代码审计：ecshop最新版本SQL注入+存储XSS=任意管理
显示不全请点击全屏阅读 一个功能点的SQL注入和存储XSS，内含多种技巧，我觉得我就是个艺术家～～ 刚下的ecshop V2.7.3版本～ 1.漏洞存在于站外广告统计功能(对应管理后台的...
连诺基亚黑莓都搞不掂的智能手机
安云注：手机行业竞争惨烈，已是一片“血海”，诺基亚、黑莓等巨人背影令人唏嘘，但让然有许多曾经的场外看客纷纷跃入擂台，有互联网巨头、家电大咖甚至还有很多演艺明星——做智能手机这么容易吗？门槛为什么突然降...
神兵利刃
隐藏IP软件-Hide My IP 5.3
Hide My IP为一款可以让您IP隐藏的软件。一直是收费软件，本次官方推出促销活动，只要填写一个调查表，就能获得Hide My IP的激活码，不过要翻墙出去填哦！ 软件特色 ： -可轻松的来隐藏您...
WooYun-Drops
sqlmap支持自动伪静态批量检测 – 路飞
http://drops.wooyun.org/tools/15038 0x00 前言 由于还没有找到一款比较适合批量检测sql注入点的工具（proxy+sqlmapapi的方式批量检测之类的批量sq...
[Oracle] dbms_metadata.get_ddl 的使用方法总结
dbms_metadata.get_ddl()用于获取对象的DDL，其具体用法如下。注意：在sqlplus里，为了更好的展示DDL，需要设置如下参数：复制代码 代码如下:set line 200set...
什么是Python
Python 是一种面向对象的解释性的计算机程序设计语言，也是一种功能强大而完善的通用型语言，已经具有十多年的发展历史，成熟且稳定。Python 具有脚本语言中最丰富和强大的类库，足以支持绝大多数...
