前言： 有时候，一个数据库有多个帐号，包括数据库管理员，开发人员，运维支撑人员等，可能有很多帐号都有比较大的权限，例如DDL操作权限(创建，修改，删除存储过程，创建，修改，删除表等），账户多了，管理起...
MSSQLSERVER
MSSQLSERVER
PHP中该怎样防止SQL注入？
问题描述： 如果用户输入的数据在未经处理的情况下插入到一条SQL查询语句，那么应用将很可能遭受到SQL注入攻击，正如下面的例子： $unsafe_variable = $_POST; mysql...
Seay信息安全博客
终端技巧：终端机常见绕过沙盘方法 |
显示不全请点击全屏阅读 1.命令：win+R win+D ctrl+P 2.找“关于”信息调用IE。文件、打开、C:\WINDOWS\system32\cmd.exe 3....
神兵利刃
ScScanner 扫描器
感谢会员疯子投递作者:Xxser (戈雅渗透小组) 一直想做一个渗透时候用的信息探测工具。 在朋友的支持下，慢慢完成 java 版本的。 java 不用说了， linux 和 windows 下都能用...
EapiDb.php_核心类库_帝国万能api接口插件使用手册
query 功能：执行SQL语句 参数： $sql SQL语句 $exit 遇到错误是否输出错误信息 默认 false 示例： $api->load('db')->qu...
WooYun-Zone
WooBook IE安全系列 即将发布 (WOOYUN)
瞌睡龙 (drops) | 2015-03-25 19:07 WooBook 为乌云知识库一项特殊的计划，与大牛合作编写特定领域的开源书籍，带领初学者由浅入深。如果你拥有在某领域深入的研究，而此前并未...
神兵利刃
[技巧]Burp Intruder中的Timing选项的使用
如果说你需要暴力破解一些认证，那么有许多设备(比如Juniper SSL VPNs)当你在短时间内发送大量错误认证请求后会自动关闭连接。这就很坑爹了。那么这是一篇关于BrupIntruder中Timi...
Seay信息安全博客
绕过安全狗：安全狗绕过总结 |
显示不全请点击全屏阅读 原文标题为《破那个垃圾安全狗技术总汇》，但是我觉得安全狗还是比较好的，至少可以帮到一部分对网站安全没有研究的站长，小弟我博客也使用了安全狗，可以防一部分人恶意攻击。不过鬼哥的文...
连诺基亚黑莓都搞不掂的智能手机
安云注：手机行业竞争惨烈，已是一片“血海”，诺基亚、黑莓等巨人背影令人唏嘘，但让然有许多曾经的场外看客纷纷跃入擂台，有互联网巨头、家电大咖甚至还有很多演艺明星——做智能手机这么容易吗？门槛为什么突然降...
风土人情
Ideapad联网太慢 联想在美赔偿7000万美元
腾讯科技讯 8月27日，联想集团本周同意支付7000万美元赔偿，以了结一宗在美发起的针对该公司旗下笔记本产品的集体诉讼案。据悉，这笔赔偿金中的很大一部分，将落入联想集团授权的维修合作伙伴手中。此集体诉...
