在几年内，NoSQL数据库一直以性能、可扩展性、灵活的模式和分析能力聚焦着人们的注意力。尽管关系型数据库对于某些用例来说仍是一个不错的选择，就像结构数据和要求ACID事务的应用，但是NoSQL在以...
DataBase
DataBase
WooYun-Zone
简单获取CDN背后网站的真实IP (WOOYUN)
fate0 (我在未来等你) | 2015-01-15 20:17 事先声明: 方法可能存在漏报(嗯, 在人品差的情况下)唔, 我们使用 www.wooyun.org 作为案例。首先从 www.woo...
JSP九大内置对象详解
JSP中一共预先定义了9个这样的对象，分别为：request、response、session、application、out、pagecontext、config、page、exception 1、...
神兵利刃
支持拖放的“点击劫持漏洞”利用工具：CJExplo
CJExploiter是一个支持拖放的点击劫持漏洞利用辅助工具。首先在本地用浏览器打开“index.html”，输入目标的URL并点击“View Site”。你可以自定义JS，最后点击“Exploit...
网络安全
PHPDDOS攻击原理以及核心代码
前几天某些服务器被打得像狗，各种攻击呀，分析了一下，估计是用PHPDDOS干的，现在抓鸡艰难，哪有那么多鸟人可以抓到那么多鸡，成本也高。PHPDDOS就不一样了，拿到了shell就可以直接用来攻击了，...
JAVA
和Lambdas的第一次亲密接触
Lambda工程是即将到来的Java8的一大主题，可能也是程序员们最期待已久的东西。随着Java lambdas的到来，还有一个有趣的东西被附带的加进了Java语言——de...
MSSQLSERVER
SQL中WHERE变量IS NULL条件导致全表扫描问题的解决方法_MsSql
复制代码 代码如下:SET @SQL = 'SELECT * FROM Comment with(nolock) WHERE 1=1 And (@ProjectId...
Seay信息安全博客
代码审计：php://filter在php漏洞中的利用 |
显示不全请点击全屏阅读 1、php://filter基础 php.net中的描述，http://php.net/manual/zh/wrappers.php.php。php://filt...
系统文档
Win10任务栏回归
距离明年的 Windows 12 越来越近，大家对 11 的更新还有什么期待吗？ 那就是此前预告的任务栏取消分组回归了。 如果你是 Win11 才算正式入坑的新选手，或是以往的习惯就是不分组，可能对其...
移动安全
APP安全分析之打车软件
最近发现某款打车软件的APK非常的火，并听说他们进行了非常严密的防护，防止用户进行二次打包。今天我们来分析一下他的安全性到底如何。 经过严密的分析发现：该打车APP（司机版）主要的防护在两个地方 第一...
