首先看下界面吧提交任务：Lib和static目录均是框架自带的.css和.js文件Include目录下config.inc.php数据库配置文件Sql文件打包，自行修改登录账号baozi/baozi1...
神兵利刃
神兵利刃
Seay信息安全博客
代码审计：Destoon b2b最新全版本通杀SQL注入漏洞附
显示不全请点击全屏阅读 找到/common.inc.php 64行： if($_POST) $_POST = strip_sql($_POST); //strip_sql()过滤 if($_GET) ...
网络安全
如何手工注入网站（access类型的）
让我们扔下工具吧，来一次真正意义上的手工注入网站吧。我们先理清楚思路，然后在进行实际的手工诸如网站，还有注意的是在你的浏览器的“工具”——“internet选项”——“高级”——“显示友好http错误...
风土人情
射雕英雄传之华山论剑是菜鸟互啄吗
射雕英雄传无疑是金庸最受欢迎的小说之一，它是射雕三部曲中的第一部，也许是受影视剧改编和一些娱乐号博眼球的影响，导致一些从来就不存在的谣言被一部分观众，是传的是沸沸扬扬。以下盘点射雕英雄传中6个常见的谣...
Seay信息安全博客
漏洞播报：dedecms 多个爆绝对路径方法大全 |
显示不全请点击全屏阅读 轻松无压力，以下结果由【Seay源代码审计系统1.0】自动生成，没有经过人工处理。报告显示效果不好，请点击上面的【全屏阅读】查看 Seay代码审计系...
WordPress网站10W+数据，数据库查询优化。
WordPress在查询post列表时，默认会同时把文章数量也查询出来， 使用这种方式的有：get_posts 、query_posts和WP_Query。 get_posts在4.6.1+...
神兵利刃
TFN2K 2016修订版发布(32/64位)
前言：tfn2k发布的时间太早，最大一个缺陷就是flood数据包（TCP/UDP）因为校验和错误，远端被攻击的服务器会直接丢弃，在中国大陆有高人的优化（tfn2k优化作者:r0otk1tz)并对flo...
Debian配置iptables
配置过程环境要求一台Debian 6.x/7.x及以上版本的机器登录用户名/密码配置步骤使用用户名/密码登录系统root@localhost:~#安装iptablesroot@localhost:~#...
JS中setInterval和setTimeout使用介绍
setTimeout和setInterval的相同处 setTimeout和setInteval 都是window对象的定时方法，它们语法基本上相同。它们都有两个参数，一个是将要执行的代码字符串，还有...
ORACLE连接字符串
Provider=OraOLEDB.Oracle;Data Source=youDataSource;User Id=youUserID;Password=youpassword;
