从某论坛看见的，转载部分： 这个程序在国内用的特别多，特别是那些抓肉鸡的黑阔。 http://localhost:80/?search==%00{.exec|cmd.} http://localhos...
![[转] HFS 2.3x 远程命令执行](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c161102/14N060423D550-51Z9.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
WooYun-Zone
PHP命名空间概念解析
1. PHP中的命名空间是什么？ 什么是命名空间？“从广义上来说，命名空间是一种封装事物的方法。在很多地方都可以见到这种抽象概念。例如，在操作系统中目录用来将相关文件分组...
Seay信息安全博客
漏洞播报：ecshop gbk宽字符注入0day漏洞 |
显示不全请点击全屏阅读 漏洞作者： kelon 详细说明： ecshop 对宽字符过滤还是不完整。 漏洞证明： 提下以下参数：http://www.xx.com/user.php?act=is_reg...
Seay信息安全博客
奇人淫技：绕过apache(阿帕奇)目录IP限制技巧 |
显示不全请点击全屏阅读 今天搞一个网站,得到后台. 但是打开得到 如下错误. 403 Forbidden Request forbidden by admin...
WooYun-Zone
CVE-2015-0235 GNU glibc 的各种 Exploit 快要涌现了 (W
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-01-28 16:46 The Exim mail server is exploitable remotely if configure...
MSSQLSERVER
SQL Server游标的使用/关闭/释放/优化小结_MsSql
游标是邪恶的！ 在关系数据库中，我们对于查询的思考是面向集合的。而游标打破了这一规则，游标使得我们思考方式变为逐行进行.对于类C的开发人员来着，这样的思考方式会更加舒服。 正常面向集合的思维方式是: ...
WooYun-Zone
windows写权限变成可执行权限的利用
Windows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对象格式 (MOF) 文件： 方法 1： 运行 MOF 文件指定为命令行参数将 Mofcomp.exe 文件。 Me...
oracle
Orcale 数据库客户端PL/SQL 中文乱码的问题解决方法
配置一下环境变量即可： 1.我的电脑--> 属性---> 高级系统设置 --> 环境变量 2.配置环境变量 变量名：NLS_LANG 变量值：SIMPLIFIED CHINESE_C...
神兵利刃
使用Proxmark3进行MIFARE Classic卡的安全测试
Proxmark3的MIFARE安全测试是很多朋友都非常重视的一部分，所以我们特地以这个部分进行介绍，告诉大家如何当你完成前期操作之后，进行MIFARE CLassic卡类的安全测试操作。 首先，我们...
设置oralce自动内存管理执行步骤
设置oralce自动内存管理 启用oracle自动内存管理需要shutdown ，restart 1.确定sga pga内存大小： 复制代码 代码如下: SHOW PARAMETER TARGET 2...
