显示不全请点击全屏阅读 一、 漏洞原理： 漏洞存在于poster模块 可见我们可以控制HTTP_REFERER，而且不受magic_quotes_gpc()控制。所以能够成功注入sql语...
Seay信息安全博客
Seay信息安全博客
WooYun-Zone
我我我我我我竟然被如此低级钓鱼骗术给骗了
鬼五 (此鬼五非彼鬼五) | 2015-03-04 10:23 今天早上起来，习惯性的从枕头底下摸出手机，给妹纸发了句早安，然后发现来邮件了，一般QQ邮箱邮件都是一些垃圾邮件，根本不会去看，但是这封邮...
WooYun-Drops
Hacking Team泄露数据表明韩国、哈萨克斯坦针对中
http://drops.wooyun.org/news/7937 0x00 背景 Hacking Team是一家在意大利米兰注册的软件公司，主要向各国政府及法律机构销售入侵及监视功能的软件。其远程控...
业界关注
海康威视（Hikvision）安防监控录像机曝远程代码
知名监控产品供应商海康威视（Hikvision）的大量数码录像机设备被曝存在远程代码执行漏洞，黑客可以由此直接获取设备最高权限。海康威视是中国领先的监控产品供应商。在今年大约3月末的时候，海康威视曾被...
MSSQLSERVER
SQL Transcation的一些总结分享_MsSql
1.1.1 摘要 相信大家对于SQL Transcation再熟悉不过，它确保了数据库的数据一致性和安全性，尤其在对数据执行增删时，如果发生异常和错误它就会触发事务回滚，从而确保了我们数据的一致性和安...
sqlsever实现更改字段名_MsSql
新建表：create table ( int IDENTITY (1,1) PRIMARY KEY , nVarChar(50) default '默认值' null , ntext null , d...
![BurpSuite 扩展开发[1]-API与HelloWold - 园长](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c160923/14J6235W32Q0-446338.jpg&w=280&h=210&a=&zc=1)
WooYun-Drops
BurpSuite 扩展开发[1]-API与HelloWold – 园长
http://drops.wooyun.org/papers/3962 0x00 简介 BurpSuite神器这些年非常的受大家欢迎，在国庆期间解了下Burp相关开发并写了这篇笔记。希望和大家分享一下...
str_replace函数绕过GPC的例子
Ecshop支付模块注入那个漏洞 <?php $test=str_replace($_GET,'',$_GET); echo $test; ?> test.php?a=&b=%00...
Python
4 款基于Django框架的开源软件推荐
Django 是一款高性能的Python web框架，鼓励快速开发和干净、务实的设计。 Django 项目是一个定制框架，它源自一个在线新闻 Web 站点，于 2005 年以开源的形式被释放出来。Dj...
Linux 关闭USB Auto Suspend
起因 入了个硬盘盒配合树莓派做NAS，发现有时候dmesg里会出现硬盘相关的错误，如：Aborting journal on device dm-1-8. 在网上搜了一波，发现有可能是由于Linux自...
