这两个星期里一直都在忙于一件事儿，就是数据库的迁移问题。没有做的时候感觉这是一件十分轻松的事儿，可是等到实实在在去做去实现的时候，自己傻眼了。这种纠结啊，在这里先说下遇到的问题：1。数据库的表结构问题...
PHP中该怎样防止SQL注入？
问题描述： 如果用户输入的数据在未经处理的情况下插入到一条SQL查询语句，那么应用将很可能遭受到SQL注入攻击，正如下面的例子： $unsafe_variable = $_POST; mysql...
Seay信息安全博客
网站解压上传漏洞一种新突破 |
显示不全请点击全屏阅读 本来是搞一个站，linux+php+Sybaser。进后台后有上传，正常的在上传图片哪我是想尽了各种办法也没有突破，不过该站还有一种上传，看图1 但是把c.php放在压缩包里后...
WooYun-Drops
KVM虚拟化新型漏洞CVE-2015-6815技术分析 – 360安全卫
http://drops.wooyun.org/papers/8596 0x00 前言 云计算业务目前已经触及到多个行业，无论是云存储，云音乐等生活中随处可见的业务，就连银行金融，支付信息等服务也都和...
WordPress 视频播放插件 Smartideo
Smartideo 是为 WordPress 添加对在线视频支持的一款插件（支持手机、平板等设备HTML5播放）。 目前支持优酷、搜狐视频、土豆、56、腾讯视频、新浪视频、酷6、华数、乐视 等网站。你...
Sql Server 2012 转换函数的比较(Cast、Convert和Parse)_MsSql
语法结构： 1. Cast 语法结构：CAST ( expression AS data_type < ( length ) > ) 2. Convert 语法结构：CONVERT ( data_ty...
WooYun-Drops
Denial of App – Google Bug 13416059 分析 – hqdvista
http://drops.wooyun.org/tips/2976 0x01 背景 Soot作者Eric Bodden所在的实验室, Secure Software Engineering最近宣布他们...
黑洞惊喜新发现
研究人员利用流体动力学和引力相关理论进行模拟后得出结论——“喂养”正在成长过程中的黑洞，将会使其形成分形表面。麻省理工学院研究人员艾伦•亚当斯表示：“我们发现，如果向黑洞内部填充物质，黑洞...
Seay信息安全博客
PHPCMS V9后台拿shell |
显示不全请点击全屏阅读 点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在/caches/caches_yp/uptempla...
神兵利刃
XdiggerFramework：一款网络安全测试辅助框架|
*本文作者、Xdigger Framework开发者：guyoung Xdigger Framework是一款基于.Net Framework的网络安全测试辅助框架。Xdigger Framework...
