对于程序中的string型字段，SQLServer中有char、varchar、nchar、nvarchar四种类型来对应（暂时不考虑text和ntext），开建立数据库中，对这四种类型往往比较模...
WooYun-Zone
PHP的strcmp函数引发的安全问题
原文：http://zone.wooyun.org/content/11124在官方的文档有这么一端说明：Note a difference between 5...
知识科普
教你拿站和找关键词思路（图）
目标这个站 http://www.chinaweibo.cc/upfile_Other.asp 这个漏洞我刚看了看成功率10%左右吧 我觉得这个数字就不低了 毕竟是批量拿webshell~~~ 关于上...
Seay信息安全博客
漏洞播报：ecshop gbk宽字符注入0day漏洞 |
显示不全请点击全屏阅读 漏洞作者： kelon 详细说明： ecshop 对宽字符过滤还是不完整。 漏洞证明： 提下以下参数：http://www.xx.com/user.php?act=is_reg...
业界关注
一定要移民吗？
目前，百度指数和微博的微指数系统，均已经不显示“移民”这个词的搜索趋势结果了，就连在知乎上搜索“移民”，都没有结果显示。但这终究是个当代中国绕不开的话题，既然国内的数据看不了，我们不妨看看国际视角的数...
WooYun-Zone
redis 远程命令执行 exploit (不需要flushall) (WOOYUN
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-11-11 13:48 redis的exploit，完全不需要flushall破坏数据场景，redis-cli set 1 'r...
神兵利刃
Web Exploitation Engine 0.1
感谢Xiya投递 一个简单实用的脚本 用于Web应用程序中利用命令注入漏洞 支持POST和GET请求 可以提供一个shell或reverse shell (python) 下载地址：http...
神兵利刃
rop-tool：一款辅助撰写二进制exp的工具|
rop-tool是一款能帮助你制作二进制exp的工具。 选项 使用方法： rop-tool <cmd> 命令： gadget &n...
Python while循环控制流语句结构与用法
while循环语句和for语句都是python的主要循环结构。while语句是python中最通用的迭代结构，也是一个条件循环语句。while与if语句有哪些不同，标准语法结构及循环使用方法是本文主要...
rclone check命令
rclone check 检查源文件和目的地文件是否匹配. 简介 检查源文件和目的地文件是否匹配。 它比较大小和哈希值（MD5或SHA1），并记录不匹配的文件的报告。 它不会改变源文件或目标文件. 对...
