SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。今天FreeBuf要介绍的是一款使用PHP作为前...
神兵利刃
神兵利刃
SQL分页语句的三种方案_MsSql
方法一： 复制代码 代码如下:SELECT TOP 页大小 * FROM table1 WHERE id NOT IN ...
Seay信息安全博客
安全基础：深入理解SET NAMES和mysql(i)_set_charset的区
显示不全请点击全屏阅读 最近公司组织了个PHP安全编程的培训, 其中涉及到一部分关于Mysql的”SET NAMES”和mysql_set_charset (mysqli_set_charset)的内...
SQL语句检测sp4补丁是否安装_MsSql
select serverproperty('productlevel') 如果没有打过SP，则为RTM，否则显示的是SP版本。 查看你当前版本号： SELECT @@VERSION 结果是： Mic...
linux下留本地后门的两个方法
方法一：setuid的方法，其实8是很隐蔽。看看过程: # ls -l |grep ld-linux lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linu...
SQL一条语句统计记录总数及各状态数_MsSql
方法一、 复制代码 代码如下:SELECT SUM(正确数)+SUM(错误数) AS 总记录数,SUM(正确数),SUM(错误数) FROM ( SELECT COUNT(1) 正确数,0 错误数 F...
DNS欺骗技术教程
定义： DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的...
Web Form扫描器 – LiLith
LiLith是一款perl写的web应用扫描工具,它并不是一个通用的web扫描器。只是针对web表单进行扫描，通过spider获取表单后会尝试向表单中注入特殊字符，如果服务器暴错则打印记录，输出如下：...
Seay信息安全博客
性能测试怎样测? |
显示不全请点击全屏阅读 事情的起因是这样的： 上周三下午要出去打个电话，经过小会议室门口的时候测试负责人叫住我问有事吗？小A做的性能测试出现了点问，要我帮忙分析一下。打完电话后到小会议室与小A、测...
MSSQLSERVER
巧妙的自关联运用_MsSql
第一列按照goodsid局部分组，然后在分组后的记录中按照audittime升序排序得到序号，从而显示某商品得第几次变迁。 第二列是取该商品的最后变迁价格newPrice，然后将该值赋到这个商品的其他...
