http://drops.wooyun.org/papers/14412 Author:360天眼实验室 0x00 引子 人在做，天在看。 360天眼实验室一直与各种木马远程做斗争，对手总是试图找到办...
WooYun-Drops
WooYun-Drops
Seay信息安全博客
安全测试与渗透测试区别 |
显示不全请点击全屏阅读 安全测试不 同于渗透测试，渗透测试侧重于几个点的穿透攻击，而安全测试是侧重于对安全威胁的建模，系统的对来自各个方面，各个层面威胁的 全面考量。安全测试可以告诉 您，您的系统可能...
关于用php写exp的一点问题
本人小菜一枚！这两天学者用php写exp 是关于Shopex 4.8.5 SQL Injection 一个页面的注入 写的程序 <?php error_reporting(E_ERROR); s...
快讯信息
央行抛出个人征信，蚂蚁企鹅抢食
李克强总理视察完前海微众银行时，他亲自见证了微众银行首笔贷款的发放。总理嘉许说，你们是第一个吃螃蟹的，政府要创造条件，给你们一个便利的环境，温暖的春天。总理话音刚落地，对民营经济来说，又一股春风吹过来...
WooYun-Drops
A Security Analysis Of Browser Extensions – DBA
http://drops.wooyun.org/web/2918 0x00 前言 浏览器扩展安全似乎讨论的不多，drops上也没有相关的文章，我只在知乎上搜到一篇关于扩展问题的实例文章，链接请点我。因...
业界关注
360和大神强强联手，希望能诞生“安全神器”
中概公司：融资凶猛，跑输大盘Eastland：全年共有15家中国公司在美国完成了IPO，合共募集304.5亿美元。但除阿里、京东以外新股表现欠佳，给投资人心里留下了阴影，对未来中国公司赴美融资非常不利...
Seay信息安全博客
代码审计：PHP iconv函数字符串转码导致截断问题
显示不全请点击全屏阅读 iconv导致字符串截断 by qingsh4n 1、iconv函数原型 string iconv ( string $in_charset , string $out_cha...
MSSQLSERVER
sql多条件多字段排序(图文教程)_MsSql
语句：复制代码 代码如下:select * from order by desc,Id asc在一个条件重复的情况下，使用第二个条件排序如下： 注意这里的第 14，15条记录（...
SQL Server数据库重命名、数据导出的方法说明_MsSql
第一个问题是重命名数据库问题：在企业管理器中是无法直接对数据库重命名的，只能在查询分析器中操作 复制代码 代码如下:create proc killspid (@dbname varchar(20))...
风土人情
免费开源相册Piwigo
前段时间免费开源相册Piwigopwigo出了一个piwigo<=2.6.0sql注入漏洞。漏洞公布的时候，piwigo已经更新到了2.7.1。但是，这个漏洞公布的时候确实是一个货真价实的0da...
