key:sa 、 os-shell 、 上传、回显1.sqlinj1.1 查看当前用户和当前库1.2 查看用户相关的表，查找管理员帐号相关信息，加盐的密码，且盐加密2.os-shell (当然可借用x...
WEB安全
WEB安全
业界关注
iOS9漏洞：饶过锁屏访问私人照片和联系人#附视频
在你的iPhone上设置一个密码为了防止别人访问您设备的第一道防线。但即使设有密码或启用了触摸ID,在短短30秒内,任何人都能轻易地从你的运行了iOS 9的iPhone里访问你的个人照片和...
4项技巧使你不再为PHP中文编码苦恼
PHP程序设计中中文编码问题曾经困扰很多人，导致这个问题的原因其实很简单，每个国家(或区域)都规定了计算机信息交换用的字符编码集，如美国的扩展 ASCII 码，中国的 GB2312-80，日本的 ...
CVE-2012-1823 php-cgi漏洞 metasploit利用脚本
## # $Id$ ## ## # This file is part of the Metasploit Framework and may be subject to # redistributi...
园长MM
依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
sql server的一个有趣的bit位运算分享_MsSql
sql server中没有bool类型，而是用bit类型来表示bool值，估计是为了节省存储空间。 可是要想实现取反操作似乎就麻烦写了，比如类似下面这样的语句是不行的：update category ...
系统文档
静态路由的配置
相关知识 静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工修改路由表中相关的静态路由信息。静态路由一般适用于比较简单的网络环境，在这样的环境...
Seay信息安全博客
日本大学生组队参加世界黑客技术比赛 表现获肯
显示不全请点击全屏阅读 人民网东京6月1日电：据日本NHK网站报道，世界黑客技术大赛（CTF）的预选赛日前在俄罗斯举办，竞技内容包括黑客技术和相关知识等。首次代表日本出战的学生队与各国豪强展开了激烈交...
css3通过scale()、rotate()实现放大、旋转3
css3通过scale()实现放大功能 通过rotate()实现旋转功能 而transition则可设置元素变化所需的时间 html中的结构代码 复制代码代码如下: <ul> <li...
教你phpMyAdmin 后台拿webshell
1.如何拿到登陆密码，自己想办法。 2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径. 3.选择一个Database....
