回收站(Recycle Bin）从原理上来说就是一个数据字典表，放置用户删除（drop）掉的数据库对象信息。用户进行删除操作的对象并没有被数据库删除，仍然会占用空间。除非是由于用户手工进行Purge或...
WooYun-Zone
几张2013互联网安全大会邀请码，有需要的看过来
记得之前有白帽求票来着，目前乌云有三张厂商赞助的主论坛门票(邀请码)，但是僧多粥少所以咱也得设立个门槛，这个不收费，不过借机考考大家，能者优先。 活动规则： 1）非常简单； 2）只需分享下大家平时安全...
业界关注
360网络攻防实验室公布第二例特斯拉高危漏洞
1月21日，360网络攻防实验室公布了第二例特斯拉高危漏洞---无需钥匙实现车辆开启。结合360首次报告的可远程控制车辆，实现开锁、鸣笛、闪灯的漏洞，黑客可以轻松实现无钥匙开走特斯拉汽车。据悉，特斯拉...
神兵利刃
IPV4 TO IPV6 CONVERTER
http://www.subnetonline.com/pages/subnet-calculators/ipv4-to-ipv6-converter.php
MSSQLSERVER
sql 2000 无法执行查询,因为一些文件缺少或未注册"的解决方法_MsSql
给朋友安装了一台演示机，系统是Windows Server 2003，数据库为SQL Server2000，安装完成之后，系统也没问题，SQL 企业管理器也能正常打开，数据库以及表也能正常加载，但打开...
Python else与elif语句语法讲解
本文对python中的else和elif在if语句、for循环、while循环语句中的用法做了简单的总节，供初学者学习参考使用。 else和elif语句也可以叫做子句，因为它们不能独立使用，两者都是出...
神兵利刃
BT5字典生成工具包 – Thad0ctor’s 1.0
Thad0ctor是BT5上面的一个工具包，可以为暴力破解批量生成字典文件，该软件的界面是Gnome和命令行，使用shell编写，仅适用于Linux平台。 1.0版本增加了两个新功能： + Added...
网络安全
破壳（ShellShock）漏洞样本分析报告
一.漏洞事件介绍 1.漏洞信息 ●发布时间:2014-09-25 14时48分04秒 ●CVE ID:CVE-2014-6271 ●受影响版本: 2.漏洞概述 Bash(GNU B...
解决在SQL脚本中的注释引起的奇怪问题_MsSql
在数据库安装包中，我们通过osql.exe这个工具来对相关的数据库脚本进行更新，昨天突然发现安装包报错了，说脚本错误，但我们将脚本拿到数据库查询分析器中执行，一切OK。 问题出在哪里呢？ 通过使用os...
WooYun-Drops
Blind Return Oriented Programming (BROP) Attack – 攻击原理
http://drops.wooyun.org/tips/3071 0x00 写在前面 第一次在WooYun发文章，不知道是否符合众客官口味，望轻拍。 这篇文章翻译至我的这篇博客，主要介绍了一种叫做B...
