依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
WooYun-Zone
WooYun-Zone
一条select语句引起的瓶颈问题思考_MsSql
情境还原： 公司一项目新上线，刚上线的第2天，在后台发现数据库服务器与IIS服务器的网络IO出现瓶颈，1GB的网络带宽，占用了70%-100%，也就是每秒传输数据700MB-1GB，数据库使用内存高达...
神兵利刃
Exploit防御工具—ExploitShield Browser Edition v0.7 released
当传统安全措施失效时，ExploitShield可以有效阻止针对应用软件的漏洞Exploit攻击。 测试截图 注：我们不推荐您使用ExploitShield完全取代反病毒软件，但是它可以与传统安全套件...
钓鱼攻防对抗战的今日现状：防守方完全落后挨
网络钓鱼主要用来骗取个人敏感信息，从而用于一些恶意目的。今天主要谈钓鱼用来做金融欺诈和身份盗窃的行为，包括对网银、购物等欺诈行为。随着上网人群的增多，钓鱼潜在目标范围也更大...
Seay信息安全博客
PHP编程函数安全篇 |
显示不全请点击全屏阅读 关于脚本安全这个话题好像永远没完没了，如果你经常到国外的各种各样的bugtraq上，你会发现有一半以上都和脚本相关,诸如SQL injection,XSS,Path Discl...
PHP函数 |
关于系统重装后Oracle数据库完全恢复的解决办法
昨日，服务器一磁盘意外故障，c盘数据丢失，重新安装操作系统后，完全还原意外前的数据方法： 完全按照原配置（安装路径、实例名、用户名、密码）重新安装oracle后，将之前留下的oracle文件夹完全拷贝...
神兵利刃
BackTrack5 R3 黑帽版本 发布
感谢saline投递 下载地址: magnet:?xt=urn:btih:915d47d653008183d610314d658be588a9a87576&dn=BackTrack+5+R3+...
解析CSRF攻击原理
|=——————————————————————=| |=————–=< CSRF攻击原理解析 >=——————=| |=——————————————————————=| |=——————-=< By...
网络安全
Flash爆出高危0day漏洞，影响绝大多数windows版本
目前作者只给出了简单的描述，具体的技术细节我们会继续跟进。法国的安全研究者Kafeine发现在最新的Angler EK（一个挂马工具包）中集成了三个flash的漏洞用于挂马，其中两个是已经修复的漏洞，...
