class(类)和id的一个小实例 在上一节中我们了解了如何为特定的标签定义样式，例如我们利用 “h1{font-size: 12px;}”将页面内所有的标题1的字体大小改为了...
简介六大数据库攻击手段
普通的黑客从进入到退出一次数据攻击只需用不到10秒钟时间就可完成，这个时间对于数据库管理员来说即使注意到入侵者都几乎不够。因此，在数据被损害很长时间之前，许多数据库攻击都没有被单位注意到。 令人奇...
一些常见的重置密码漏洞分析整理 – px1624
http://drops.wooyun.org/papers/2035 0x00 前言 一般的密码重置的设计都是分为以下四步的： 1.输入账户名 2.验证身份 3.重置密码 4.完成 通常漏洞是会存在...
WooYun-Drops
代码审计之逻辑上传漏洞挖掘 – felixk3y
http://drops.wooyun.org/papers/1957 0x00 前言 话说一个人的快乐,两个人分享就成为两份快乐,这个我看未必吧,倘若分享与被分享的两者之间是情敌关系,而分享者快乐的...
实现对象克隆的两种方式
共计 4219 个字符，预计需要花费 11 分钟才能阅读完成。 实现Cloneable接口并重写Object类中的clone()方法； /** * @author plm * @create 2021...
业界关注
1亿份云文件告诉你，云里“秘密”多
这是个云时代，我们到处听到云计算、云服务、大数据。云时代的美味不只是走在前沿的云服务型公司的，有时也会被黑客们偷偷分一杯羹，如何拒绝黑手呢？ 大数据安全现状 我们还是先坐下了解云时代...
宝塔面板LNMP开启Brotli压缩，可提高网站加载速度
说明：Brotli是Google推出的开源压缩算法，通过变种的LZ77算法、Huffman编码以及二阶文本建模等方式进行数据压缩，与其他压缩算法相比，它有着更高的压缩效率，性能也比我们目前常见的Gzi...
WooYun-Zone
XSS打后台后手贱的后果…… (WOOYUN)
毕月乌 (I am Jia Ma.) | 2015-10-14 01:16 XSS进后台，然后想扫一下页面。结果扫到了然后我的cookie就失效了……再然后就没有然后了……就手贱了一下……我可怜的co...
利用windows任务计划实现oracle的定期备份
先写一个批处理文件，给个例子。 复制代码 代码如下: set rq=%date:~0,10% exp system/system的密码@本地服务名 file=d:\backup\bak%rq% ful...
Seay信息安全博客
php注入load_file读数据库配置文件 |
显示不全请点击全屏阅读 教程实例一枚,直接切入. http://www.＊＊＊.gov.cn/gzdt_read.php?id=85加引号 出现如下字样： Warning: mysql_fetch_a...
