Sql Server 中一个非常强大的日期格式化函数: 获得当前系统时间，GETDATE(): 2008年01月08日 星期二 14:59 Select CONVERT(varchar(100), G...
WooYun-Drops
DUKES—-持续七年的俄罗斯网络间谍组织大起底
http://drops.wooyun.org/papers/9292 from:https://www.f-secure.com/documents/996508/1030745/dukes_whi...
WooYun-Zone
我结婚了 (WOOYUN)
小川 (一个致力要将乌云变成搞笑论坛的男人) | 2015-02-04 17:07 分享到： 112 个回复 1# 回复此人 感谢 "感谢"将向此回复作者赠送1个乌云币。 梧桐雨 (ofni.uyg...
神兵利刃
Web Exploitation Engine 0.1
感谢Xiya投递 一个简单实用的脚本 用于Web应用程序中利用命令注入漏洞 支持POST和GET请求 可以提供一个shell或reverse shell (python) 下载地址：http...
Python实现对网站目录扫描的另一个模式
一个很简单的版本,以后会做进一步的修改:多线程,从文件中读取,跟据Head头判断等等.需要提供一个网站和不存在页面的错误提示CODE:#!/usr/bin/env python# -*- coding...
WooYun-Drops
利用 Python 特性在 Jinja2 模板中执行任意代码 –
http://drops.wooyun.org/web/13057 0x00 简介 本文源于老外 @nvisium 在其博客发表的博文 《Injecting Flask》，在原文中作者讲解了 Pyth...
[Oracle] Data Guard CPU/PSU补丁安装详细教程
非Data Guard的补丁安装教程可参考《 CPU/PSU补丁安装详细教程》，Data Guard需要Primary和Standby同时打上补丁，所以步骤更复杂一些，其主要步骤如下：1.在Prima...
Seay信息安全博客
代码审计：Shopex ctl.passport.php文件SQL注入漏洞分析
显示不全请点击全屏阅读 这个漏洞已经公布了，在公司做的漏洞分析，随便就分享下这个文档。 漏洞作者blue, 漏洞利用请看：http://www.cnseay.com/3339/ &nbs...
Idea 2020.1 编译SpringBoot项目Kotlin报错
Error:Kotlin: Module was compiled with an incompatible version of Kotlin. The binary version of its ...
WooYun-Drops
一种新的攻击方法——Java-Web-Expression-Language-In
http://drops.wooyun.org/tips/2494 Nsfocus-TRC title: “一种新的攻击方法——Java-Web-Expression-Language-Injecti...
