为什么要拿CSRF来当“攻击手法系列”的开头篇呢？因为CSRF/XSRF我个人喜爱他的程度已经超过XSS了。如果说XSS是一个老虎，那么CSRF就是隐藏在暗处的蛇。 相信现在很多人...
知识科普
知识科普
plsql与tsql的语法不同
insert into testtable(recordnumber,currentdate) values (i,sysdate); print ‘'; select @i=@i+1; end; 比...
WooYun-Drops
Discuz!X升级/转换程序GETSHELL漏洞分析 – 360网站安全
http://drops.wooyun.org/papers/929 0x01 漏洞分析 漏洞的根源在代码注释中出现换行，导致代码执行，流程如下: 0x0101 首先，从 index.php第30行跟...
脚本语言
15 个最佳的 jQuery 表格插件
现如今，网站开发设计的需求会要求自动适应所有移动设备，即响应式网站: 在开发网站时必须考虑对平板设备融合 fluid（流）和自适应性特点。 大多数网站设计要靠margins, guides, ...
![[译:]如何在Linux上检查可用磁盘空间](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://anyun.org/wp-content/uploads/2024/03/205100.png&w=280&h=210&a=&zc=1)
系统文档
[译:]如何在Linux上检查可用磁盘空间
本文翻译自itsfoss的文章，主要介绍了怎样在linux下查看硬盘的可用空间。 我已经使用了多少磁盘空间？ 在Linux下最简单的检查可用磁盘空间方法是使用df命令。df命令一目了然地向你展示Lin...
暴风上市有感：纵然三年持续盈利，奈何风华不再
如果你足够的资深，应该还会记得，在国内电脑开始普及式发展的阶段，以及盗版也可以任意横行的阶段，用来看电影的“迅雷+暴风影音”的组合是多么的叱咤风云。近十年的时间过去，迅雷成功转型为在线视频播放站，并且...
![[BlackHat2012工具]开源Web应用扫描器Vega1.0 Beta](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
[BlackHat2012工具]开源Web应用扫描器Vega1.0 Beta
Vega是一个开源的Web应用检测平台，可以帮助你发现和确认SQL注入、XSS、信息泄漏和其他漏洞。它由JAVA开发，拥有GUI界面，可以在Linux, OS X, and Windows上运行。 V...
Seay信息安全博客
代码审计：ESPCMS最新cookie注入漏洞分析及利用E
显示不全请点击全屏阅读 0×00 简介： 易思ESPCMS企业网站管理系统基于LAMP开发构建的企业网站管理系统，它具有操作简单、功能强大、稳定性好、扩展性及安全性强、二次开发及后期维护方便，可以帮您...
帝国cms技巧
配置_核心_帝国万能api接口插件使用手册
权限配置 这个配置文件会在安装的时候，将自动授权给一个管理组（当前操作的管理员所在的管理组），因此万一误操作将所有管理组权限都去掉而引起无法管理的情况出现，可以通过删除插件目录下的install.lo...
SQL Server误区30日谈 第6天 有关NULL位图的三个误区_MsSql
这样还能减少CPU缓存命中失效的问题(点击这个链接来查看CPU的缓存是如何工作的以及MESI协议)。下面让我们来揭穿三个有关NULL位图的普遍误区。 误区 #6a:NULL位图并不是任何时候都会用到 ...
