显示不全请点击全屏阅读 这个漏洞已经公布了，在公司做的漏洞分析，随便就分享下这个文档。 漏洞作者blue, 漏洞利用请看：http://www.cnseay.com/3339/ &nbs...
Seay信息安全博客
Seay信息安全博客
![[更新]网站管理软件-Chopper](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
[更新]网站管理软件-Chopper
免责申明： 请使用者注意使用环境并遵守国家相关法律法规！ 由于使用不当造成的后果本厂家不承担任何责任！ 致谢： 原菜刀某前辈及各位网友的建议 弱点： 存在细节方面没处理好 数据库与菜刀有所区别不能共用...
神兵利刃
Firefox浏览器键盘记录在线平台
小编：Freebuf之前有推荐过《Firefox浏览器键盘记录插件—Xenotix KeylogX》，今天推荐的这款安全工具于此有所类似，区别是它是一个在线的测试平台。 安全工具可能具有攻击性，仅限于...
网络安全
黑了前男友网站：从找SQL注入到后台权限
此事可以作为姐妹们查岗查哨或者学习的论文普及，题目我已经想好了——论女友的重要性 or 前女友是颗不定时炸弹 其实事情很简单，就是我闲得天灵盖儿疼（蛋疼是男银的事儿！），想知道前男...
教你SQLSERVER扩展存储过程XP_CMDSHELL的简单应用
XP_CMDSHELL存储过程是执行本机的CMD命令，要求系统登陆有SA权限，也就是说如果获得SQLSERVER的SA命令，那就可以在目标机为所欲为了，知名软件“流光”使用的应...
SqlServer数据库全角转换成半角_MsSql
复制代码 代码如下:CREATE FUNCTION f_Convert( @str NVARCHAR(4000), &...
PHP 万能密码
可是有的人说对PHP的站如果是GPC魔术转换开启，就会对特殊符号转义，就彻底杜绝了PHP注入。 其实说这话的人没有好好想过，更没有尝试过用万能密码进PHP的后台。 其实GPC魔术转换是否开启对用万能密...
业界关注
甲骨文CEO马克·赫德：商业智能、大数据、社交化
虎嗅注：甲骨文CEO马克·赫德(Mark V. Hurd)近日在其自己的LinkedIn页面上对未来的企业家们提出了自己的寄望，从这些简短的文字里能够看到在未来日益数据化和智能化的商业时代和产业环境里...
系统文档
一键激活Windows和office
前言 大家都知道，重新安装电脑系统后需要激活，但网上很多激活工具都含有病毒。因此，今天我要向大家推荐一款专业的 Win10 激活工具 ——HEU KMS Activator。使用这个工具，你可以免费激...
WooYun-Drops
lnmp虚拟主机安全配置研究 – phith0n
http://drops.wooyun.org/tips/2866 0x00 背景 众所周知，虚拟主机的安全不好做，特别是防止跨目录成为了重点。apache+php服务器防止跨目录的方式比较简单，网上...
