复制代码 代码如下:SET @SQL = 'SELECT * FROM Comment with(nolock) WHERE 1=1 And (@ProjectId...
MSSQLSERVER
MSSQLSERVER
网络安全
DedeCMS全版本通杀SQL注入漏洞利用代码及工具201
dedecms即织梦(PHP开源网站内容管理系统)。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统。 近日，网...
WooYun-Zone
动态多线程敏感信息泄露检测工具weakfilescan (W
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-04-03 00:29 https://github.com/ring04h/weakfilescan具体使用细节文档，帮助文档正在写一句...
Seay信息安全博客
代码审计：DedeCMS几个最新bug分析 |
显示不全请点击全屏阅读 前言:本来是投稿到黑客防线想换几块零花钱的,结果3月投的稿子,编辑回复说拟发4期,4月末咨询说,那”两天会发布”,结果今天5月2号都没发布,索性发出来算了. 本文0x50sec...
Cisco AnyConnect Secure Mobility Client权限提升漏洞
受影响系统：Cisco AnyConnect Secure Mobility Client <= 4.0(.00051)Cisco AnyConnect Secure Mobility Clie...
sandworm沙虫漏洞专攻微软操作系统
近日，启明星辰apt研究团队获取最新安全漏洞sandworm（沙虫）漏洞，该漏洞编号为cve-2014-4114。经过样本分析发现，该漏洞影响windowsvista、windows7等以上操作系统。...
硬件安全
TP-linkTL-WR840N系列路由器存在CSRF漏洞
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! TP-Link路由器在国内的用户量很大，最近国外安全研究者发现TP-Link一个系列的路由器存在CSRF漏洞...
WooYun-Zone
舌尖上的程序猿 (WOOYUN)
乌云厂商 | 2014-05-30 14:10 清晨的第一缕阳光刚刚反射到电子屏幕之前，新一代的程序猿便开始双手敲击键盘，精神饱满地对着屏幕开始新一天的生活。他要去做回归测试，这是一种古老的习俗，是程...
知识科普
DNS原理及其解析过程
网络通讯大部分是基于TCP/IP的，而TCP/IP是基于IP地址的，所以计算机在网络上进行通讯时只能识别如“202.96.134.133”之类的IP地址，而不能认识域名。我们无法记住10个...
区块链流行病学
虎嗅注：中国的区块链风潮得到了《自然》杂志的关注。在此之前，《自然》杂志对中国进行的两次“群体行为学”研究还是1900年的“义和团”，和上世纪60年代中国盛行的“忠字舞”。随着国内出现的“三点钟无眠”...
