crown丶prince (我用双手成就你的梦想) | 2015-10-23 15:34 连载介绍信息:http://zone.wooyun.org/content/23138原作者：Chris Ka...
WooYun-Zone
WooYun-Zone
oracle中得到一条SQL语句的执行时间的两种方式
oracle中如果需要得到一条SQL语句的执行时间可以用如下2种方式 复制代码 代码如下: SQL> set timing on; SQL> select count(*) from we...
2015 RSA Threat Intelligence 小观察
作者为 宫一鸣大牛，转载已经过同意。 2015年RSA号称史上最大规模的一届展会，统计超过500家参展商和3万名参会人员，作为全球安全厂家show，rsa本身不会有非常技术性的深入探讨，但观察一些热点...
C/C++/C#
C++ 与复杂性文化
阅读前提： 注意：这边文章是供软件开发专家欣赏，而并非供GreaterThanZero的用户欣赏。 阅读者需要熟悉C++并且至少掌握一门其它面向对象编程语言。 概要: 在我的印象里...
业界关注
政府雇佣白帽黑客测试奥巴马医保网站
11月10日消息：去年的奥巴马医疗改革掀起了据大风浪，一同进入漩涡的还有医保网站HealthCare.gov，由于技术等各种问题，该网站自上线之后就受到了各种指责。现在政府办公室确定用更专业的人员来运...
网络安全
Mybatis框架下SQL注入漏洞处理
来源：http://www.open-open.com/lib/view/open1474963603800.html ...
WooYun-Zone
Python 安全 -代码审计
这次来讲关于自动化审计方面的。 OpenStack 团队出品过一个Python代码审计工具叫bandit，思路很牛逼，通过AST模块将源代码转换为Python语法树，由用户自定义对语法树的节点进行测试...
[Oracle] dbms_metadata.get_ddl 的使用方法总结
dbms_metadata.get_ddl()用于获取对象的DDL，其具体用法如下。注意：在sqlplus里，为了更好的展示DDL，需要设置如下参数：复制代码 代码如下:set line 200set...
网络安全
追踪那些隐藏在暗网深处的匿名者
<img src1="/uploads/allimg/150709/1206163020-0.jpg"...
Seay信息安全博客
代码审计：xiuno bbs论坛后台代码执行Getshell漏洞附
显示不全请点击全屏阅读 官方介绍： Xiuno 这个名字来源于圣斗士星矢白羊座的黄金圣斗士修罗，他的攻击速度和战斗力是十二宫最强的，他是速度和力量的化身；在佛教里面，修罗为六道之一，处于人道和天道之间...
