内容摘要 帝国cms批量修改文章发布时间方法及sql语句,首先进入后台：系统 - 系统设置 - 备份与恢复数据 执行sql语句，以新闻模型为例： 文章正文 帝国cms批量修改文章发布时间方法及sql语...
帝国cms技巧
帝国cms技巧
漏洞分享
Firefox内存释放重用漏洞高级利用(Pwn2Own2014、CVE-2014-1512)
大家好,Pwn2Own 2014是令人兴奋的并且今年我们要挑战的所有主流浏览器和操作系统比以往任何时候更安全。然而，安全并不是意味着牢不可破，它意味着需要付出更多的努力来查找漏洞并且成功利用漏洞。 今...
SQL编程 |
央行将收“保护费”,余额宝恐再跌
继今年3月份发表《余额宝与存款准备金管理》一文后，央行调统司司长盛松成前日再次撰文，阐述了该类存款应缴存存款准备金的理由，他同时澄清，这并非要求货币市场基金直接缴存准备金。据测算，如该政策成行，余额宝...
WEB安全
最新Bash漏洞修补初级方案
Bash爆出远程解析命令执行漏洞（CVE-2014-6271），波及各大Linux发行版与MacOSX系统。漏洞可以直接在Bash支持的Web CGI环境下远程执行任意命令。传送门 bash注入...
神兵利刃
免费安全测试套件PenTBox
PenTBox是一款免费的安全套装，可以帮助技术人员对网络、系统的安全性和稳定性进行测试。PenTBox基于Ruby开发，面向GNU / Linux系统，且兼容Windows，MacOS和每一个操作系...
Seay信息安全博客
XSS利用：discuz X2.5跨站漏洞利用方法分析 |
显示不全请点击全屏阅读 0×01 无法用获取的COOKIE登录分析 都说DISCUZ X2.5（以下简称DZ25）的COOKIE拿到了也没有办法登录，但是为什么呢？今天就来简单的看一下，我们登录一个D...
网络安全
教你使用搜索引擎批量检测网站注入点
可是在最近2年,已经无法通过百度批量查找网站是否存在注入漏洞了。 例如:我们要搜索所有网站后缀存在common.asp?id=页面的时候就可以通过inurl:common.asp?id=进行批量检测那...
WooYun-Zone
#爱心捐助# (WOOYUN)
tzrj (ส้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้ส้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้...
请注意springBoot事务失效的12种场景
一 事务不生效 众所周知，java的访问权限主要有四种：private、default、protected、public，它们的权限从左到右，依次变大。 但如果我们在开发过程中，把有某些事务方法，定义...
