很老的一个漏洞了，只是作为学习渗透的一次材料罢了，用了它的poc，直接可以用了，感觉很神奇的同时想分析它的原理。不是什么很高端的东西，大神呵呵就好，我权当做一次学习笔记。 SSV-ID: 4...
WEB安全
WEB安全
ORACLE手工建库
手工建库比起使用DBCA建库来说，是比较麻烦的，但是如果我们学好了手工建库的话，就可以使我们更好地理解Oracle数据库的体系结构。手工建库需要经过几个步骤，每一个步骤都非常关键。它包括：１、 创建必...
IBM DB2多个产品本地权限提升漏洞
受影响系统：IBM DB2 Connect 9.x描述：------------------------------------------------------------------------...
移动安全
莫蹭网：“黑客”怎样伪造wifi钓你(Windows平台)
本文的“黑客”加了引号，有标题党的嫌疑，我认为这种行为并不是黑客，黑客是乐于探索发现的Geek，know it then hack it!。 写本文也是给大家提个醒，在你发现一个不需要密码的无线AP的...
网络安全
见招拆招：绕过WAF继续SQL注入常用方法
Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题，不少基友也总结了很多奇技怪招。那今天我在这...
CTF相关
CTF之隐写术破解总结https://blog.csdn.net/u011028345/article/details/75311346 zip伪加密https://blog.csdn.net/ETF...
py2exe的使用
安装py2exe创建一个py文件（如makeit.py），内容如下，其中zcj.py为你需要生成exe的PY文件:from distutils.core import setupimport py2e...
神兵利刃
dedeCMS全版本通杀SQL注入漏洞利用代码
近日，网友在dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞，相关利用代码如下：EXP:复制代码代码如下:http://*.*.com/plus/recommend.php...
风土人情
成千上万名男大学生，跑到这个网站晒女友照片求打分
从体育论坛起家的虎扑向来是中文互联网上最热衷搞排名的地方。从给篮球明星搞排名，到发帖问自己身边的女性“什么水平”“能打几分”，再到评选“虎扑女神”，最后以至于“评分”板块成了社区的主打卖点，虎扑用户充...
关于真假iPhone5s的辨别方法？
现在越来越多的iPhone5、5c改5s、旧5s直接组装成新5s。 在网络上也看了一些分辨真假的方法，都是一些比较传统简单的， 有没有白帽子知道更厉害或者更高深一点的分辨技术？1#...
