1、字符型转成timestamp复制代码 代码如下:select to_timestamp('01-10月-08 07.46.41.000000000 上午','dd-MON-yy hh:mi:ss....
Seay信息安全博客
web 安全性测试sql注入高级篇 |
显示不全请点击全屏阅读 看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级...
WooYun-Zone
《Violent Python》第二章Penetration Testing with Python(
crown丶prince (我用双手成就你的梦想) | 2015-10-02 17:37 连载介绍信息:http://zone.wooyun.org/content/23138原作者：Chris Ka...
Mybatis框架下易产生SQL注入漏洞场景分析
在基于Mybatis框架的Java白盒代码审计工作中，通常将着手点定位在Mybatis的配置文件中。通过查看这些与数据库交互的配置文件来确定SQL语句中是否存在拼接情况，进而确立跟踪点。通过总结，My...
tangscan福利来了，吹过的牛B要兑现了，写一个插
迟到的福利，随着tangscan的上线，在白帽子的共同努力下，我们赢得了客户的认可。所以在我们已经有部分客户的情况下我们开始回报白帽子，我们一期投入10万元人民币的奖池对白帽子进行每个月的分红，今天是...
神兵利刃
XSS漏洞攻击测试平台—XSSF v3.0
XSSF是一款XSS漏洞测试平台，该产品可以把XSS漏洞的真实危害暴露出来。这个产品为教学、渗透测试和合法的研究服务。 XSSF通过XSS漏洞与目标浏览器建立连接进行更加深入的攻击利用测试。XSSF提...
Seay信息安全博客
实用工具：JSP端口转发工具–KPortTran 实用的渗透
显示不全请点击全屏阅读 作者：kingx 渗透过程中，由于windows和linux的差别以及运行语言环境的限制导致端口转发经常出现问题。于是自己写了个简单的JSP的端口转发脚本。仿造LCX的功能，具...
[脑洞大开]你认为tangscan应该具备什么牛b的检测能
先说下奖励方式： 1.每一条对我们有帮助的回复都会得到不少于一次的感谢（此条长期有效） 2.活动时间内（8.13-8.30）选出一条最价值的回复奖励20wb；并额外赠送注册邀请码一枚 带着如下问题去思...
WooYun-Drops
远程入侵原装乘用车（下） – 唐朝实验室
http://drops.wooyun.org/papers/9976 Author: Dr. Charlie Miller () Chris Valasek () 唐朝实验室翻译组:朱于涛 刘家志 ...
