http://drops.wooyun.org/web/5282 0x00 背景 这篇文章说的不是esc_sql函数自身有什么逻辑上缺陷或者不足，而是说下关于二次开发者错误的使用此函数引起的注入漏洞。...
WooYun-Drops
WooYun-Drops
一个安邦逻辑漏洞爆破密码的py脚本
漏洞地址：安邦保险集团存在逻辑漏洞可遍历用户ID暴力破解用户原始密码进而重置用户密码(附脚本) http://www.wooyun.org/bugs/wooyun-2010-0...
css_selector定位总结
1.3 css_selector定位详解driver.find_element_by_css_selector()css定位可以分为四类：id、class、其他属性、路径。1.3.1 #id方式两种方...
神兵利刃
技术宅、键盘控的福音—教你用Vimium上Freebuf
小编的话：熙雅妹子介绍了一款能够解放双手的神器，至于解放完了双手干什么你们懂的，这篇文章推荐给各位技术控，键盘控们:) 今天的主角是 Vimium ，相信很多人一看到上面的名字就已经联想到了...
神兵利刃
Struts利用工具以及补丁下载
最新的Struct2漏洞请看：http://www.nigesb.com/struts2-remote-command-execution.html估计都是老东西，丢上来存档吧，太久不更新，会被降权的...
解决报错ora-32035的方法分析
报错ora-32035如果定义了with子句，而在查询中不使用，那么会报ora-32035 错误：未引用在with子句中定义的查询名。（至少一个with查询的name未被引用，解决方法是移除未被引用的...
MSSQLSERVER
DDL、DML和DCL的区别与理解_MsSql
DML、DDL、DCL区别 . 总体解释： DML（data manipulation language）： 它们是SELECT、UPDATE、INSERT、DELETE，就象它的名字一样，这4条命令...
移动安全
Android又爆重大漏洞：谁之祸根，谁该庆幸
引言 当看到这则消息的时候，确实感受到一股莫名的气流在涌动，造成这种气流的主要原因是，有些人在笑、有些人在闹、有些人发愁、有些人则开始策划着什么。目前...
UltraEdit正则表达式使用
Ultraedit在使用正则表达式进行查找替换时有两个可使用的语法集合。一个是 UltraEdit 的更早的版本被使用的原来的 UltraEdit 句法。另一个是”Unix”类型的正则表达式，这个集合...
WooYun-Drops
Discuz!X升级/转换程序GETSHELL漏洞分析 – 360网站安全
http://drops.wooyun.org/papers/929 0x01 漏洞分析 漏洞的根源在代码注释中出现换行，导致代码执行，流程如下: 0x0101 首先，从 index.php第30行跟...
