显示不全请点击全屏阅读 博主PS：代码审计的工具马上要出来了，完全重构这个东西，完全重写代码，高精确度自动白盒审计漏洞，代码高亮，代码调试，函数查询，变量/函数追查，还有很多实用的功能，之前的垃圾就不...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
最新漏洞：老树新花DedeCms SQL注射漏洞再利用 |
显示不全请点击全屏阅读 dedecms版本 20121122 需要magic_quotes_gpc=Off 应该是没有什么大危害的漏洞. 原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了...
SQL 级联删除与级联更新的方法_MsSql
复制代码 代码如下:on delete cascade 当你更新或删除主键表时，那么外键表也会跟随一起更新或删除,需要在建表时设置级联属性 CREATE TABLE Countries(Country...
PHP
2008年我买了一本书 书名叫“PHP 6”
上个星期天，我感觉应该整理一下我的书柜。于是，在书柜里，我发现了一本几乎完全忘记的书(我想不起来为什么要买它！)：《PHP 6 – 快速简洁的Web开发》 这本书出版于2008年一...
WooYun-Zone
jsp内网探测脚本&简单代理访问
直接上图： .. 1.直接访问默认扫描当前IP的C段，获取标题、web容器. 2.可以自定义传入需要扫描的段，传入参数ip即可 3.代理访问参数为url，可简单的访问内网的web，对了，我还加载了网站...
Seay信息安全博客
当 XSS蠕虫 与 QQ系统消息推送双剑合璧之后 …
显示不全请点击全屏阅读 QQ某处页面存在缺陷，导致我们可以恶意推送QQ系统消息，但是单纯的推送消息并不能太实质性的危害！但是，如果这个“系统消息”的链接能够被我们修改为我们自定义的页面的话，那就危险了...
后门程序技术知识深解
后门程序又称特洛伊木马，其用途在于潜伏在电脑中，从事搜集信息或便于黑客进入的动作。后程序和电脑病毒最大的差别，在于后门程序不一定有自我复制的动作，也就是后门程序不一定会“感染”...
SqlServer 扩展属性的介绍_MsSql
SqlServer帮助中对扩展属性的描述是： The Extended Properties property sets or retrieves provider-specific connecti...
快讯信息
阿里腾讯做征信和老百姓啥关系？
2015年元旦刚过，央行就发通知，对阿里巴巴蚂蚁金服旗下的芝麻信用、腾讯旗下的腾讯征信等八家机构开放个人征信业务。“征信”这个东西和老百姓的生活有啥关系？其实还真是关系挺密切的。先来聊聊之前的征信是怎...
Seay信息安全博客
Nginx最新解析漏洞 |
显示不全请点击全屏阅读 昨晚黑锅在微博上发了老外爆的Nginx漏洞，开始并没几个人关注，小我马上架环境测试验证了，我人品好随手在网上试了两个网站也验证了这个漏洞，于是乎马上就在微博上传开了。 这个漏洞...
