Oracle中字符串连接的实现方法
和其他数据库系统类似，Oracle字符串连接使用“||”进行字符串拼接，其使用方式和MSSQLServer中的加号“+”一样。 比如执行下面的SQL语句： 复制代码 代码如下:SELECT '工号为'...
神兵利刃
IBM Security AppScan V8.7下载
IBM Security AppScan是一个领先的 Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界。IBM Security AppScan 可自动化 Web 应...
Seay信息安全博客
ECshop本地包含漏洞 |
显示不全请点击全屏阅读 js/calendar.php $lang = (!empty($_GET)) ? trim($_GET) : ‘zh_cn’;//没有过滤，很明显的包...
工作十年收入差10倍的原因
【工作十年收入差10倍的原因】1)个人基础素质高低，智商、情商；2)个人努力程度，成功没有几个不是玩命干的；3)抓机遇能力，高手能抓住瞬间机遇；4)自我运作能力，高手无论从专业到个人品牌包装都有良...
WooYun-Drops
Metasploit module开发入门篇 – 小饼仔
http://drops.wooyun.org/tips/14408 0x00 概述 Metasploit——渗透测试神器，相信大家应该都用过或听过，drops里也有很多白帽子写过相关的文章，介绍如何...
WooYun-Drops
CVE2014-6287分析报告 – cssembly
http://drops.wooyun.org/papers/3091 0x00 写在前面 在乌云zone里看到了《HFS 2.3x 远程命令执行(抓鸡黑客末日)》的文章，以前只是分析二进制漏洞，这种...
脚本语言
6个新jQuery技术让你的设计内容更有趣
设计师们不断努力创造醒目和不失实用性功能的交互式布局，以增强重要的用户体验。由于时下有各种形式的技术可以使用，选择时十分眼花缭乱。而内容可以帮助提升设计，或为聚焦服务。这里主要挑战是让事情简单化，...
神兵利刃
分享安全测试搜索引擎
大家在找资源，或者是做些渗透测试的时候，信息收集阶段，都需要搜索引擎的帮助。常规的、谷歌，百度，雅虎，bing，这些常用的。我就不说了，也不是本帖讨论的范围。我来说说一些比较少人知道的，如果你知道【请...
Seay信息安全博客
代码审计：审计思路之实例解说全文通读 |
显示不全请点击全屏阅读 在我的新书《代码审计：企业级web代码安全架构》发布之际，借用这篇文章跟大家分享下代码审计的一些思路，目前该书已经可以在淘宝和京东等网站购买。 本文章首...
