xsser (十根阳具有长短!!) | 2014-06-09 12:56 5月份乌云众测平台共计运行了8个项目，（27期费用还未结算）19期-27期项目，共计8个项目。5月份可发放奖金共计54万元。超...
WooYun-Zone
WooYun-Zone
WordPress主题集成DPlayer播放M3U8流媒体
M3U8 流媒体目前很流行，可将视频分割成多个部分，减轻服务器负担，加快播放速度，但很少看到有完整的 WordPress 主题集成播放 M3U8 流媒体的教程，这里写个简单的教程供参考。利用 DPla...
在oracle 数据库查询的select 查询字段中关联其他表的方法
大部分情况下，这种动态生成的sql查询语句写法如下： 复制代码 代码如下:select A表.字段1,A表.字段2,B表.字段返回,C表.字段返回 from A表 ,B表,C表 但是这个方法有一个缺点...
oracle中去掉回车换行空格的方法详解
去除换行update zhzl_address t set t.add_administration_num=replace(t.add_administration_num,chr(10),'');...
Seay信息安全博客
注入技巧：mysql 三种报错模式注入利用方法 |
显示不全请点击全屏阅读 1、通过floor报错 可以通过如下一些利用代码 and select 1 from (select count(*),con...
极客品尝
亚马逊手机来了：没有裸眼3D显示屏，“动态透视”是个啥？-看点
注：亚马逊这场发布会完了，Fire Phone到底有没有裸眼3D功能成了一个“老大难”问题。目前来看，Fire Phone算是有裸眼3D视觉效果，但并非3D显示屏，其3D效果主要是通过面部识别+定位来...
硬件安全
一层一层剥开你的心：解码“深度伪装”的ZeuS网
最近我收到一封钓鱼邮件，邮件中附带着一个.doc的附件。我们利用再平常不过的工具Notepad++，一步一步脱去ZeuS木马的伪装外衣，并进行了非常深入的静态分析。该木马的伪装用到了多项关键技术，例如...
会话令牌
通常我们会采取以下的措施来保护会话。1．采用强算法生成Session ID正如我们前面用Web Scrab分析的那样，会话ID必须具有随机性和不可预测性。一般来说，会话ID的长度至少为128位。下面我...
WooYun-Zone
关于菜刀后门排查
最近菜刀后门被爆出来后 大家都在寻找没有后门的菜刀 可是… 人家说没后门 你却不知道是否真的没有后门(除非自己抓下包或者...
爆破的思路与断点设置
破 顾名思义就是暴力修改程序的代码来达到破解的目的 当然根据共享软件的注册方式我们可以对症下药 比如说没有注册的软件有功能限制、使用次数限制、使用日期限制等 我们就可以分别对待了！我们只需要解除这些限...
