http://drops.wooyun.org/papers/1018 0x00 前言 Shell注入(Shell Injection)，也被称为命令注入(Command Injection)，虽然不...
秒杀Google浏览器
用Google浏览器浏览此篇文章，并点击下面的字符： EVIL:% 是不是很爽，^_^。
MSSQLSERVER
T-SQL篇如何防止SQL注入的解决方法_MsSql
1.什么是SQL注入 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动...
让我们写快速的JavaScript，JS性能优化小窍门
JavaScript已经是目前最流行的语言了，它能做很多事情 - 网站界面，服务器端，游戏 ，操作系统 ，机器人 等等很多很多。 不过，说实话，即使它这么疯狂流行...
WordPress技巧
手把手教你在WordPress中使用Iconfont字体图标
Iconfont，从事设计与开发的人员应该都知道，这是一个NIU X的图标站。 Iconfont的自我介绍： Iconfont是阿里妈妈MUX倾力打造的矢量图标管理、交流平台。设计师将图标上传到Ico...
技术
又一个ChatGPT替代品——Kamiya GPT
在最近一段时间，ChatGPT爆火了。但是由于其爆火所带来的副作用，有些IP已经被OpenAI封禁了。虽然现在可以短暂使用WARP进行解锁，但这不是一个长久之计。在之前的文章中，我介绍了一个ChatG...
Python for循环控制语句一般格式及方法
for循环语句是python中的一个循环控制语句，任何有序的序列对象内的元素都可以遍历，比如字符串、列表、元组等可迭代对像。之前讲过的if语句虽然和for语句用法不同，但可以用在for语句下做条件语句...
快讯信息
世联行，能与搜房网对上虎符吗？
7月4日，深圳世联行（002285）因“正筹划有关非公开发行的重大事项”宣布停牌。董事长陈劲松发了只有5个字的微博：搜房 世联行。尽管这条或许是点出了增发对象的微博很快被删掉，但鉴于博主的特殊身份，赌...
神兵利刃
国产Web漏洞扫描器 – 椰树1.8（大众开放版本）
椰树WEB漏洞扫描器是一款国产的漏洞扫描器，集成了常见的SQL注入、跨站、后台路径等扫描，并且支持旁站和二级查询、CMS安全检测、漏洞收录查询等，有亮点的是CMS安全检测里面包含了常见的CMS漏洞，比...
PHP解码-unicode编码
function unicode_decode($name) { //方法一 $name = str_replace("\\\\u","\u",$name); $json = '{"st...
