依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
WooYun-Zone
WooYun-Zone
Seay信息安全博客
代码审计：躺在床上读代码之phpcms sql注射漏洞
显示不全请点击全屏阅读 躺在床上读代码之phpcms 在phpcms/modules/formguide/index.php中的57行。 $formguide_input = new formgu...
SQL重复记录查询的几种方法_MsSql
1、查找表中多余的重复记录，重复记录是根据单个字段（peopleId）来判断复制代码 代码如下:select * from peoplewhere peopleId in (select &...
DataBase
PostgreSQL新手入门
自从MySQL被Oracle收购以后，PostgreSQL逐渐成为开源关系型数据库的首选。 本文介绍PostgreSQL的安装和基本用法，供初次使用者上手。以下内容基于Debian操作系统，其...
WooYun-Drops
AceDeceiver成为首个可利用苹果DRM设计漏洞感染iO
http://drops.wooyun.org/mobile/13918 from ：http://researchcenter.paloaltonetworks.com/2016/03/acedec...
几种常用数据库比较
目前，商品化的数据库管理系统以关系型数据库为主导产品，技术比较成熟。面向对象的数据库管理系统虽然技术先进，数据库易于开发、维护，但尚未有成熟的产品。国际国内的主导关系型数据库管理系统有Oracle...
css实现div水平、垂直居中兼容chrome、ie8
示例1 chrome33、ie8测试通过： 复制代码代码如下: <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "h...
SQL分页语句的三种方案_MsSql
方法一： 复制代码 代码如下:SELECT TOP 页大小 * FROM table1 WHERE id NOT IN ...
业界关注
CVE-2014-0160 Heartbleed分析报告
2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞(CVE-2014-0160)。OpenSSL Heartbleed模块存在一个BUG，问题存在于ssl/d...
SQL语句检测sp4补丁是否安装_MsSql
select serverproperty('productlevel') 如果没有打过SP，则为RTM，否则显示的是SP版本。 查看你当前版本号： SELECT @@VERSION 结果是： Mic...
