显示不全请点击全屏阅读 漏洞发生在member/getpassword.php与admin/admin/getpassword.php文件中 if($p){ $array = explode('.',...
Seay信息安全博客
Seay信息安全博客
WooYun-Drops
CSRF简单介绍及利用方法 – VIP
http://drops.wooyun.org/papers/155 0x00 简要介绍 CSRF（Cross-site request forgery）跨站请求伪造，由于目标站无token/refe...
JAVA
深入理解java异常处理机制
1. 引子 try…catch…finally恐怕是大家再熟悉不过的语句了，而且感觉用起来也是很简单，逻辑上似乎也是很容易理解。不过，我亲自体验的“教训...
LNMP之php内存和nginx之CPU优化
一、如果你使用的是lnmp默认的安装的php5.2.17sp1版本 /usr/local/php/etc/php-fpm.conf #优化的文件 找到<value name="max_child...
WooYun-Zone
PHP disable_functions 绕过 (WOOYUN)
sipcer (女黑阔一枚～求大牛指导) | 2015-01-29 19:04 应用条件：1）内核版本>=2.98 （原文就这样写的）2）PHP-CGI（或者是PHP-FPM），因为mod_ph...
CSS图片翻转动画技术详解（IE也实现了）3
CSS动画非常的有趣；这种技术的美就在于，通过使用很多简单的属性，你能创建出就连皮克斯动画制作公司也会赞叹的漂亮的消隐效果。其中代表性的一种就是CSS图片翻转效果，能让你看到一张卡片的正反两面上的内容...
SQLSERVER编译与重编译发生场景及重用的利弊介绍_MsSql
编译的含义 -------------------------------------------------------------------------------- 当SQLSERVER收到任...
神兵利刃
渗透测试学习平台-web for pentester
web for pentester是国外安全研究者开发的的一款渗透测试平台，通过该平台你可以了解到常见的Web漏洞检测技术。 如： XSS跨站脚本攻击 SQL注入 目录遍历 命令注入 代码注入 XML...
sql with as用法详解_MsSql
一．WITH AS的含义 WITH AS短语，也叫做子查询部分（subquery factoring），可以让你做很多事情，定义一个SQL片断，该SQL片断会被整个SQL语句所用到。有的时候，是为了让...
银行员工收诈骗短信 令骗子赔光卡中存款
“钱还没打吧？那张卡的磁头坏了，请把款打到这个邮政卡上……”类似这样的诈骗短信你也收到过吧？精明的人会一笑置之，不予理睬；马虎的人则稀里糊涂地把钱打到了骗子的账户上。日前，汉川一银行工作人员以“其人之...
