Oracle的销售在向客户兜售其数据库系统一直把它吹捧为牢不可破的，耍嘴皮子容易，兑现起来可就不那么容易了。不管什么计算机系统，人们总能够找到攻击它的方法，Oracle也不例外。本文将和大家从黑客的角...
PHP
PHP输出缓冲控制 Output Control 函数应用详解
说到输出缓冲，首先要说的是一个叫做缓冲器(buffer)的东西。举个简单的例子说明他的作用：我们在编辑一篇文档时，在我们没有保存之前，系统是不会向磁盘写入的，而是写到buffer中，当buffer...
系统文档
git 的一些使用经验
文章目录修改默认分支为 main修改提交邮箱批量修改历史 commit 的邮箱GPG 密钥加签为历史 commit 加签修改默认分支为 main运行 git config --global init....
Servlet和JSP规范及版本对应关系
JSR 53: JavaTM Servlet 2.3 and JavaServer PagesTM 1.2 JSR 154: JavaTM Servlet 2.4 JSR...
XssHtml – 基于白名单的富文本XSS过滤类
关于富文本XSS，我在之前的一篇文章里(http://www.freebuf.com/articles/web/30201.html)已经比较详细地说明...
苹果900亿美元回购，神话已经结束
苹果公司将于6月7日（美国时间）实施1∶7的拆股计划。上周五苹果在纳斯达克收盘价为645.57美元，总股本8.61亿股。拆股后，股价将以92.22美元为新起点，总股本增至60.27亿股。 ...
判断数据库web是否分离的技巧
得到客户端主机名: select host_name(); 得到服务端主机名: select @@servername; 结果一样就极有可能未分离，结果不一样就是分离的 点评： 在实际的渗透过程中，我...
对Java初学者的忠告
对Java初学者的忠告 1、适合自己的图书才是最好的，最好的书并不一定适合你，看自己的情况。（如果你是一个Java初学者一上手就捧一本Thinking in Java在手里，我想你的日子是不会...
硬件安全
技术分析：智能硬件蠕虫威胁互联网安全
引用： 前日起（12月10日）全球互联网范围DNS流量异常。云堤团队（DamDDoS）迅速参与分析处置。本次事件攻击自12月10日凌晨起至今仍在持续，为近年来持续时间最长的DNSDDoS攻击，目前已监...
WooYun-Drops
Wargama-leviathan Writeup – litao3rd
http://drops.wooyun.org/tips/5305 level 0 这一关就是一个简单的游戏介绍，当然，还有明文的账号密码。打开网页就能看到，不再叙述。 level 0 -> 1 使用...
