2016年第二届陕西省网络空间安全技术大赛即将于2016年5月28日开赛。 大赛官网：http://www.nsstc.io/ 主办单位： 陕西省计算机教育学会 陕西省兵工学会计算机专业委员会 新型网...
DataBase
Mybatis框架介绍-1
1. Mybatis框架架构Mybatis框架架构讲解(架构图如下图所示)：（1）加载配置：配置来源于两个地方，一处是配置文件，一处是Java代码的注解，将SQL的配置信息加载成为一个个MappedS...
WooYun-Zone
动态多线程敏感信息泄露检测工具weakfilescan (W
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-04-03 00:29 https://github.com/ring04h/weakfilescan具体使用细节文档，帮助文档正在写一句...
风土人情
偶像应该如何复制:小天后“邓紫棋”的塑造和成就
张爱玲说：成名要趁早，那么在成名之前，我们需要多少的时间来蓄积力量爆发，如何成功地去塑造一个万人接受的偶像？- 安云网。 将一个有天赋但出道前没有表演经验、只创作过一首词曲兼备作品的少女...
基于flash的反射型xss的利用方法
昨天在测试WEBQQ的时候，利用了这个，回头又在本地测试了一下。 —————————R...
神兵利刃
新兴开源扫描器Golismero插件编写-TestingPlugin插件编写（二）
概述 Golismero是一款开源的Web扫描器，它不但自带不少的安全测试工具，而且还可导入分析市面流行的扫描工具的结果，比如Openvas,Wfuzz, SQLMap, DNS recon等，并自动...
网络安全
为校友的隐私而战——社会工程学的反击
本文纯属虚构，请尊重作者的文学创作，如有雷同，纯属撞鬼。某天同事突然告诉我，在百度上搜索我的名字，居然能出来一条我大学时的逃课记录！当时心中就千万头草泥马呼啸而过，毕业都多少年了，为什么还要把这些记录...
Seay信息安全博客
漏洞利用：phpcms post_click注入0day利用代码 |
显示不全请点击全屏阅读 有人放出了phpcmsv9的0day,就随时写了个利用代码,其中注入代码有两种形式: 问题函数\phpcms\modules\poster\index.php public f...
transaction事物
事务(Transaction)是访问并可能更新数据库中各种数据项的一个程序执行单元(unit)。事务通常由高级数据库操纵语言或编程语言（如SQL，C++或Java）书写的用户程序的执行所引起，并用形如...
Seay信息安全博客
代码审计：ecmall 2.x通杀SQL注入漏洞分析及利用
显示不全请点击全屏阅读 漏洞文件app/buyer_groupbuy.app.php function exit_group() { $id = empty($_GET) ? 0 : $...
