E盘根目录新建一个Excel文件aa.xls后测试如下代码复制代码 代码如下:use tempdb go if (object_id ('udf_getExcelTableNames' ) is no...
Seay信息安全博客
代码审计：Xiuno BBS XSS Vulnerability 简单的xss白盒分
显示不全请点击全屏阅读 前言 刷微博的时候看到到seay发个了霸气外泄的cms:http://www.cnseay.com/2660/,官方介绍 ...
WooYun-Drops
php imagecreatefrom* 系列函数之 png – janes
http://drops.wooyun.org/tips/16034 0x00 简介 这篇文章主要分析 php 使用 GD 库的 imagecreatefrompng() 函数重建 png 图片可能导...
神兵利刃
Web安全漏洞被动扫描工具—Watcher v1.5.6(Fiddler插件)
Watcher是一个实时的，被动分析基于HTTP协议的Web应用程序的安全工具(Fiddler插件)。所谓被动分析就是指它不会对现有系统产生任何破坏。Watcher可以被安全的用于分布式网...
风土人情
比亚迪，新能源是大旗还是遮羞布？
2008年比亚迪好运连连，巴菲特入股、F3DM拔得国产新能源车头筹、当选CCTV年度经济人物，王传福明白这不是因为“电池大王”的光环，也不是因为“汽车新人”的身份，而是因为比亚迪扛起了“新能源”大旗。...
Seay信息安全博客
漏洞分析：关于知道创宇截获的那个最土0day |
显示不全请点击全屏阅读 前天在微博上看到知道创宇发出的最土团购0day，前天晚上下了源码看了下，由于只是针对微博上截图看的，应该分析的不全面。 先看页面：./include/library/DB.cl...
MSSQLSERVER
SQL Server误区30日谈 第15天 CheckPoint只会将已提交的事务写入磁盘_MsSql
误区 #15:CheckPoint只会将已提交的事务写入磁盘 错误 这个误区是由于太多人对日志和恢复系统缺少全面的了解而存在已久。CheckPoint会将自上次CheckPoint以来所有在内存中改变...
Seay信息安全博客
代码审计:PHP云人才系统任意文件删除漏洞 引发
显示不全请点击全屏阅读 PHP云人才系统 PHPYun为 PHP100旗下产品。 下载源码：http://www.phpyun.com/phpyun_2.4_GBK_Beta.zip 2.4版本的 先...
WooYun-Drops
Zero Access恶意软件分析 – 大学生
http://drops.wooyun.org/papers/5609 0x00 前言 原文:http://resources.infosecinstitute.com/zero-access-mal...
Seay信息安全博客
代码审计：Shopex ctl.passport.php文件SQL注入漏洞分析
显示不全请点击全屏阅读 这个漏洞已经公布了，在公司做的漏洞分析，随便就分享下这个文档。 漏洞作者blue, 漏洞利用请看：http://www.cnseay.com/3339/ &nbs...
