http://drops.wooyun.org/papers/14103 Author: 360天眼实验室 0x00 引子 人在做，天在看。 与网络的黑暗面斗争中，我们看到太多的年轻人陷入黑产的陷井，...
WooYun-Drops
WooYun-Drops
帝国CMS系统使用灵动标签调取图片友情链接实现方法
内容摘要 <li> <a href="<?=$bqr?>"target="_blank"><?=$bqr?>&q...
后门程序技术知识深解
后门程序又称特洛伊木马，其用途在于潜伏在电脑中，从事搜集信息或便于黑客进入的动作。后程序和电脑病毒最大的差别，在于后门程序不一定有自我复制的动作，也就是后门程序不一定会“感染”...
[Oracle] 彻底搞懂Oracle字符集
基本概念字符集（Character set）：是一个系统支持的所有抽象字符的集合。字符是各种文字和符号的总称，包括各国家文字、标点符号、图形符号、数字等。常见的字符集有ASCII，ZHS16GB231...
Windows下安装Ulipad编辑器
UliPad 是一款很不错的国产 Python IDE，开发者是limodou。这个IDE本身就是用 Python+wxPython编写的，小巧，功能全，特别适合Python初学者。 Ulipad 下...
Seay信息安全博客
安全科普：php中用PDO查询Mysql避免SQL注入示例和应
显示不全请点击全屏阅读 当我们使用传统的 mysql_connect 、mysql_query方法来连接查询数据库时，如果过滤不严，就有SQL注入风险，导致网站被攻击，失去控制。虽然可以用m...
Seay信息安全博客
安全演习：西南石油信息安全大赛基础关过关记
显示不全请点击全屏阅读 西南石油第三届信息安全大赛，最近应该有很多朋友在玩，题目设计的很有意思.基础关基本要做完了，记录一下过程中所学. 本文是本人过关过程的一些记录，方便以后参考使用,西南石油信息安...
Oracle 查找与删除表中重复记录的步骤方法
这时候如果临时表中有重复数据，无论是主键字段businessid有重复，还是一整行有重复都会报出违反唯一主键约束错误。 方法：group by XX having count(*)>1,rowi...
网络安全
Scream VM测试笔记
译注：本文是一篇非常基础的文章，不过测试过程是在Linux系统下，而且介绍了一些工具，挺有意思的，翻译给有需要的同学。 本文描述通过ScreamVM获取root shell的过程。 该VM可以在这里下...
Seay信息安全博客
C#实现软件注册码 |
显示不全请点击全屏阅读 开发软件时，当用到商业用途时，注册码与激活码就显得很重要了。现在的软件破解技术实在在强了，各种国内外大型软件都有注册机制，但同时也不断地被破解。下面发的只是一个常用版本，发出源...
