http://drops.wooyun.org/tools/12754 原文地址：https://adsecurity.org/?page_id=1821 原文作者：Sean Metcalf 译者注：...
WooYun-Drops
WooYun-Drops
MSSQLSERVER
T-SQL篇如何防止SQL注入的解决方法_MsSql
1.什么是SQL注入 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动...
知识科普
Rootkit技术之内核钩子原理
我们知道，应用程序总是离不开系统内核所提供的服务，比如它要使用内存的时候，只要跟操作系统申请就行了，而不用自己操心哪里有空闲的内存空间等问题，实际上，这些问题是由操作系统的内核来代劳的。站在黑客的角度...
知识科普
安全科普：浮窗登录框的隐患
此文为安全科普系列第三篇，作者EtherDream以图文并茂的形式详细讲解了流量劫持及相关知识，此系列的前两篇文章见文章末的传送门。 传统的登录框 在之前的文章流量劫持危害详细讲解了 HTTP 的高危...
系统文档
RIP路由协议的配置
训练目的 掌握动态路由的配置方法。 理解RIP协议的工作过程和配置。 应用环境 由于在路由器较多的环境里，手工配置静态路由会给管理员带来很大的工作负担，且在不太稳定的网络环境里，手工修改路由表并不现实...
指纹识别：浅谈web指纹识别技术 |
显示不全请点击全屏阅读 目前网络上开源的web指纹识别程序很多，如Wapplyzer,BlindElephant，plecost，w3af,whatweb, wpscan, joomscan等等，基本...
重命名SQLServer数据库的方法
本文讲解重命名SQLServer 数据库，包括物理文件名、逻辑文件名的改名。 企业管理器中没有改数据库名的功能，如果一定要用企业管理器来实现，你可以备份数据库，然后还原，在还原时候可以指定另一个库名，...
帝国cms灵动标签调用第一条样式指定显示例如<h1></h1>，其他列表显示
内容摘要 <ul> <li<? if($bqno==1){echo" class='first'"}?>><a hre...
帝国cms技巧
帝国cms批量修改文章发布时间方法及sql语句
内容摘要 帝国cms批量修改文章发布时间方法及sql语句,首先进入后台：系统 - 系统设置 - 备份与恢复数据 执行sql语句，以新闻模型为例： 文章正文 帝国cms批量修改文章发布时间方法及sql语...
WooYun-Zone
memchached 似乎乌云主站和drops介绍的都不多 来吧
爱上平顶山 (IT民工 职业搬砖 挖坑 丝一枚 神马都不会~) | 2015-03-12 15:00 memchached 似乎乌云主站和drops介绍的都不多 来吧 ...
