WEB安全 解决DEDECMS历史难题–找后台目录 利用限制仅针对windows系统进入正题首先看核心文件common.inc.php 大概148行左右if($_FILES) { require_once... 02月27日 1,770 次浏览 发表评论 阅读全文
无限流量,无限用户,不强制掉线免费(出国)V批恩(更新地址) 小编今天给大家带来无限流量,无限用户,不强制掉线免费(出国)V批恩,下面通过图文教程,以前的域名已经被(出国)了,今天开通了新的免费域名,以后被(出国)可以随时更换了。找资源不容易,请各位看官转载之余... 02月24日 神兵利刃 2,047 次浏览 发表评论 阅读全文
MSSQLSERVER SQL中EXISTS的用法 比如在Northwind数据库中有一个查询为SELECT c.CustomerId,CompanyName FROM Customers cWHERE EXISTS(SELECT OrderID FR... 02月03日 2,221 次浏览 发表评论 阅读全文
WEB安全 盲注学习总结 sql注入中的盲注的几种类型1.基于时间延时注入基于时间的手工盲注一般都是通过二分法或逐位法确定范围获取目标值。大大缩小了请求数。通过控制,获取响应时间来判断目标值的正确性。使用大量情况,在纯盲情况下... 02月03日 1,578 次浏览 发表评论 阅读全文
在SQL Server中实现 Limit m, n 的功能 在MySQL中,可以用 Limit 来查询第 m 列到第 n 列的记录,例如: view plain copyselect * from tablen... 02月03日 MSSQLSERVER 2,472 次浏览 发表评论 阅读全文
Oracle中ROWNUM的使用技巧 ROWNUM是一种伪列,它会根据返回记录生成一个序列化的数字。利用ROWNUM,我们可以生产一些原先难以实现的结果输出,但因为它是伪列的这个特殊性,我们在使用时也需要注意一些事项,不要掉入“陷阱”。下... 02月03日 oracle 2,656 次浏览 发表评论 阅读全文
一次简单的手工注入 手工SQL注入:网址:http://battery.tcl.com/read_news.php?id=38判断是否有注入点,通常是:单引号(') and 1=1 and 1=2 ht... 02月03日 WEB安全 1,276 次浏览 发表评论 阅读全文
MYSQL注入绕过技巧 /lingdao.php?id=161.0ORDER BY%2B9/lingdao.php?id=4.990Union(select-1.0,2,3,4,5,6,7,@@version)Article... 01月30日 WEB安全 1,303 次浏览 发表评论 阅读全文
业界关注 跑完天安门后的小扎是靠(出国)上的Facebook发图? 文/宁宇,微信公众号:尚儒客栈(CMCC-ningyu)为什么札克伯格能在天安门发Facebook?昨天上午,小扎在Facebook上发了条信息。与以往不同,这一次,Facebook显示他的地理位置在... 01月27日 1,228 次浏览 发表评论 阅读全文
神兵利刃 Android(出国)工具-SSHTunnel 2.0.3发布 安全隧道是一款 Android 系统上的应用软件,配合相关服务,帮助您安全快速的访问互联网。它使用redsocks将手机上的所有流量重定向,redsocks源代码地址https://github.co... 01月27日 1,810 次浏览 发表评论 阅读全文