近日网络上多篇文章针对CloudFlare公司及其保护的Popvote网站安全问题提出不同观点，有的教授式告诉网友如何一步步入侵网站至个人信息泄露，有的推测式判断黑客无法成功解密。网络数据从终端到服务...
网络安全
网络安全
having的用法以及与where区别介绍_MsSql
having的用法 having子句可以让我们筛选成组后的各种数据，having子句在查询过程中慢于聚合语句(sum,min,max,avg,count).而where子句在查询过程中则快于聚合语句(...
sqlserver 触发器学习（实现自动编号）_MsSql
总结常用基本点如下： 1、触发器有两种类型：数据定义语言触发器（DDL触发器）和数据操纵语言触发器（DML触发器）。 DDL触发器：在用户对数据库执行数据定义（CREATE、ALTER、DROP或...
ORACLE 回收站当前状态查询整理
回收站(Recycle Bin）从原理上来说就是一个数据字典表，放置用户删除（drop）掉的数据库对象信息。用户进行删除操作的对象并没有被数据库删除，仍然会占用空间。除非是由于用户手工进行Purge或...
Python is同一性运算符和==相等运算符区别
Python中有很多运算符，今天我们就来讲讲is和==两种运算符在应用上的本质区别是什么。 在讲is和==这两种运算符区别之前，首先要知道Python中对象包含的三个基本要素，分别是：id(身份标识)...
知识科普
Rootkit技术之内核钩子原理
我们知道，应用程序总是离不开系统内核所提供的服务，比如它要使用内存的时候，只要跟操作系统申请就行了，而不用自己操心哪里有空闲的内存空间等问题，实际上，这些问题是由操作系统的内核来代劳的。站在黑客的角度...
WooYun-Drops
Hacking Team系列 Flash 0Day分析 – 绿盟科技
http://drops.wooyun.org/papers/7199 0x00 导读 Hacking Team事件已经过去1个星期，社会各界针对泄露数据的分析还在进行中。为了帮助安全技术从业者后续能...
神兵利刃
Web应用漏洞fuzz工具 – teenage mutant ninja turtles V 1.5
现在很多大中型网站都在服务器前段架设了WAF、IPS等过滤设备，常见的SQL注入、XSS、XXE等都会在这一层面被过滤掉，或者给渗透测试造成了各种不方便。 该工具主要就是生成混淆的测试代码，绕过常见的...
sql server多行数据拼接的实例方法_MsSql
1.表结构id type productCode1 铅笔 00012 铅笔 00023 铅笔 00034 钢笔...
WooYun-Zone
QQ空间 新型诈骗方式 请注意
本人今天早上7点钟才睡觉 到10点钟左右 被电话吵醒 接到女朋友电话说让她打钱 问我怎么回事 吓得我以为QQ被盗了 赶紧在空间发了条说说 “QQ被盗 请勿相信任何消息” 等我回过头来 又有个好友发来消...
