复制代码 代码如下:select session_id sid, owner, name, type, mode_held held, mode_requested request from DBA_...
MySQL多表查询
一使用SELECT子句进行多表查询SELECT 字段名 FROM 表1，表2 … WHERE 表1.字段 = 表2.字段 AND 其它查询条件SELECT a.id,a.name,a.address,...
WooYun-Drops
通过DNS TXT记录执行powershell – Evi1cg
http://drops.wooyun.org/tips/8971 0x00简介 DNS TXT记录一般用来记录某个主机名或者域名设置的说明，在这里可以填写任何东西，长度限制255。绝大多数的TXT记...
业界关注
乐视和微软，一场没有悬念的云合作
几个月前，就有自媒体“放出”微软高层访问乐视云的杨永强的小道消息并提供了若干“猜想”。其时乐视云与微软Azure的合作大致已经没有悬念了。所以今天宣布“全球战略合作建立云视频平台”的消息，对媒体来说并...
WooYun-Drops
你所不知道的XML安全 – 小飞
http://drops.wooyun.org/tips/5290 0x00 XML简介 XML 可扩展标记语言，被设计用来传输和存储数据。其形式多样 例如： 1.文档格式（OOXML，ODF,PDF...
一个 Chrome XSS Filter Bypass 的分析 – kamael
http://drops.wooyun.org/papers/6905 前几天，在微博上看到一条关于最近的 Chrome XSS Filter Bypass 的链接：webo，原始补丁在这里：补丁。在...
12个有趣的C语言问答
1，gets() 方法 Q:以下代码有个被隐藏住的问题，你能找到它吗？ #include<stdio.h> int main(void) { char buff; memset(buf...
WordPress技巧
WordPress使用Redis缓存加速-WP Redis插件,缓存忽略,多站点配置
Redis是一个使用ANSI C编写的开源、支持网络、基于内存、可选持久性的键值对存储数据库，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset...
风土人情
春节，中国人只有两种故乡
中国人的故乡有两种经典的文学描述。一种是鲁迅式的。鲁迅著名小说《故乡》的开头这么写：“我冒了严寒，回到相隔二千余里，别了二十余年的故乡去。时候既然是深冬；渐近故乡时，天气又阴晦了，冷风吹进船舱中，呜呜...
网络安全
初探AMF——Flash盛行年代的安全问题
一篇来自职业欠钱哥哥的东西，很有帮助。 这两年WebGame比较火，WebGame中，前端用Flash表现比较多，而服务器端依然是Web应用。 不少产品已经开始用AMF（Action Message ...
