http://drops.wooyun.org/mobile/9247 0x01 sqlite load_extension SQLite从3.3.6版本（http://www.sqlite.org/...
WooYun-Drops
WooYun-Drops
快讯信息
征信中心举办“征信好声音 唱响中国梦”歌曲比
为庆祝中国共产党成立93周年，塑造团结进取的机构文化，征信中心于6月20日在北京办公区举办了“‘征信好声音唱响中国梦’暨庆祝中国共产党成立93周年、征信中心成立10周年歌曲比赛”。征信中...
神兵利刃
Web漏洞演练平台 – ZVulDrill
在学习和研究web漏洞的过程中对每一种漏洞都进行了测试，将其整理到了一块儿，于是有了一个简单的Web漏洞演练平台–ZVulDrill，各位安全测试人员可以亲身实践如何利用这个漏洞，同时也可...
Go 绕过 Cloudflare 防护
书接上文，在用了简单的界面模拟后chatgpt用是能用了，但受限制条件太多，终究不是长久之法，还是比不上逆向接口来的高效实用。经过一番折腾最后成功实现接口的调用，这期就来先探究下为何网页操作可以，而在...
oracle日期时间型timestamp的深入理解
1、字符型转成timestamp复制代码 代码如下:select to_timestamp('01-10月-08 07.46.41.000000000 上午','dd-MON-yy hh:mi:ss....
oracle查询重复数据和删除重复记录示例分享
一、查询某个字段重复复制代码 代码如下: select * ...
神兵利刃
安全科普：漏洞扫描那些事|
漏洞扫描一般指扫描暴露在外网或者内网里的系统、网络组件或应用程序，检测其中的漏洞或安全弱点，而漏洞扫描器则是用来执行漏洞扫描的工具。漏洞扫描器一般基于漏洞数据库来检查远程主机，漏洞数据库包含了检查安全...
系统文档
docker 可视化容器管理工具 – Portainer 忘记用户名密码 解决办法
忘记 portainer 密码，默认用户 admin 1. 停止 portainer 容器 使用 docker ps -a 找到对应的容器名字 或者 id $ sudo docker p...
神兵利刃
玩转Metasploit系列（第三集）
第一集，第二集 Metasploit中提供了各种各样的接口。当然，各个接口程序都有他们各自的优点和缺点。接下来，我要对Metasploit中所有的接口程序做解释和实验。Metasploit同时也提供了...
SqlMap用户手册
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会： 1、判断可注入的参数 2、判断可以用那种SQL注入...
