在Oracle查询中，如果在没有排序，但又想让某列中特定值的信息排到前面的时候，使用oracle的decode(字段,'字段值',数字) 如 select name from user 查询出来的所有...
MSSQLSERVER
ADO.NET数据连接池剖析_MsSql
本篇文章起源于在GCR MVP Open Day的时候和C# MVP张响讨论连接池的概念而来的。因此单独写一篇文章剖析一下连接池。 为什么需要连接池 剖析一个技术第一个要问的是，这项技术为什么存在。 ...
四周过去了 互联网心脏出血没止住
4月份的时候一个安全漏洞席卷全球互联网，它就是HeartBleed，被形象地称为心脏出血。尽管引起了全球了关注，而且已经过去四周，但是有安全机构日前表示，互联网仍在遭受心脏出血。Errata Secu...
短信炸弹—用Python模拟ajax请求
我们经常使用各种脚本发送网络请求，提交各种形式的body数据，所以Content-Type的类型也有很多种。 常见的取值有： application/xml ： 在 XML RPC，如 RESTful...
Linux 通配符可能产生的问题 – 爱小狐狸的小螃蟹
http://drops.wooyun.org/papers/2448 from:https://dicesoft.net/projects/wildcard-code-execution-explo...
Seay信息安全博客
0day漏洞：最土团购网盲注n枚 |
显示不全请点击全屏阅读 最土团购系统是国内最专业、功能最强大的GroupOn模式的免费开源团购系统平台，专业技术团队、完美用户体验与极佳的性能，立足为用户提供最值得信赖的免费开源网上团购系统。 从...
WooYun-Drops
XSS Attacks – Exploiting XSS Filter – mramydnei
http://drops.wooyun.org/web/11539 from:http://l0.cm/xxn/ 0x00 前言 这又是一篇来自全职赏金猎人Masato kinugawa的神作。一次双...
微软：“你们公司最近做宣传了吧？”
“你们公司最近做宣传了吧？”——微软联合当地工商突袭某创业公司打击盗版，在被问到是如何找到这家公司时，微软方面回答。“国行游戏不能在非国行主机上运行。”——多玩记者在专访微软副总裁Yusuf Mehd...
神兵利刃
KaliLinux渗透基础知识整理（四）：维持访问|
*本文原创作者：sysorem Kali Linux渗透基础知识整理系列文章回顾 维持访问 在获得了目标系统的访问权之后，攻击者需要进一步维持这一访问权限。使用木马程序、后门程序和rootkit来达到...
SQLiPy
参考：https://www.codewatch.org/blog/?p=402http://zone.wooyun.org/content/22453 需要 jython.jar、SQLiPy.py
