在我们建设网站的时候，总得使用一个域名吧。但是我们手头目前没钱的话，一个域名好几美元一年的价格可能会承担不起。这时候我们可以申请yn.to的免费域名。在之前的文章中我已经带大家注册gw.to的域名了。...
技术
技术
Seay信息安全博客
代码审计：逐浪CMS通用型SQL注入漏洞分析与利用
显示不全请点击全屏阅读 绕过了那个很简单的防注入。直接可以update管理员密码。 注入点： http://demo.zoomla.cn/user/cashcoupon/a...
站争：代号1937（番外话-我们网络之间的战争）
今天偶然跟安全参考（HackCto）编辑Rem1x谈到了小说《站争：代号1937》 说：站争好火，那天都碰到盗用的了，一个同学推荐他看的。 说起这部小说，本来想认认真真的写下去。但是因为种种原因一直没...
WooYun-Zone
卖一台服务器 贱卖 实体的
出售一台实体1U惠普品牌服务器 32G内存 8核心16线程处理器 西数 希捷1T硬盘各一块 还剩下2个空硬盘架 现托管于广州佛山电信机房一号楼 双线各20M接入 独立硬件防火墙 千兆网卡 还剩4个月租...
技术关注
利用Google爬虫DDoS任意网站
提醒：以下内容仅供安全测试及教学参考，禁止任何非法用途 Google的FeedFetcher爬虫会将spreadsheet的=image(“link”)中的任意链接缓存。 例如： 如果我们将=imag...
oracle忘记sys/system/scott用户密码的解决方法_MsSql
一、忘记除SYS、SYSTEM用户之外的用户的登录密码。 用SYS (或SYSTEM)用户登录。 CONN SYS/PASS...
网络安全
HeartBleed漏洞：血淋淋的外表下却是一片祥和
最近Heart bleed漏洞在互联网上掀起了轩然巨波，作为基础安全软件的重大漏洞，影响深远，各大互联网公司、甲方、乙方、白帽子甚至央视...
oracle
浅谈PL/SQL批处理语句:BULK COLLECT与FORALL对优化做出的贡献
我们知道PL/SQL程序中运行SQL语句是存在开销的，因为SQL语句是要提交给SQL引擎处理这种在PL/SQL引擎和SQL引擎之间的控制转移叫做上下文却换，每次却换时，都有额外的开销 请看下图： 但是...
sqlserver 存储过程中If Else的用法实例_MsSql
现在要通过编程向B表中插入数据，可是在程序中是不允许给Int类型赋空值的如果不赋值就默认为0。为了解决这个问题，用到了存储过程的If Else，下面是完整的存储过程。 代码示例: 复制代码 代码如下:...
教你如何在远程3389终端主机上直接Copy文件
很多朋友登上3389肉鸡上的时后.因为下载木马或文件经常是个头疼的问题 有些朋友利用主页来下载,也就是说用3389肉鸡的IE下载木马来运行呵呵~如果本地管理员是个高度傻瓜那没话说,如果是中度傻瓜的话,...
