受影响系统：Linux kernel < 3.19描述：---------------------------------------------------------------------...
MSSQLSERVER
SQLServer按顺序执行多个脚本的方法（sqlcmd实用工具使用方法）_MsSql
解决方法：应对这种情况有以下几种方法：1、购买第三方软件（一般估计很少人买）2、自己编程一个小软件来执行，但是这个逻辑性要求比较高，而且编程的能力要有一定层次，这个我暂时没有。3、使用本文介绍的方法，...
Seay信息安全博客
原创程序：Layer子域名挖掘机3.0 渗透必备子域名
显示不全请点击全屏阅读 更新说明： 1.增加web服务器识别 2.增加网站状态获取功能 3.增加部分域名字典 4.增加两个导出功能 5.增加域名挖掘过滤，支持正则表达式 6.修复同服模式导致的闪退 使...
WooYun-Drops
metasploit 渗透测试笔记(meterpreter篇) – DM_
http://drops.wooyun.org/tips/2227 0x01 背景 meterpreter作为后渗透模块有多种类型，并且命令由核心命令和扩展库命令组成，极大的丰富了攻击方式。 需要说明...
WooYun-Drops
Windows 内核攻击 – netwind
http://drops.wooyun.org/papers/6095 0x00 引言 作者：Ashfaq Ansari 本文总结了目前windows内核攻击的各种攻击技术.描述并演示了一些常见的绕过...
EXECUTE IMMEDIATE用法小结
它解析并马上执行动态的SQL语句或非运行时创建的PL/SQL块.动态创建和执行SQL语句性能超前，EXECUTE IMMEDIATE的目标在于减小企业费用并获得较高的性能，较之以前它相当容易编码.尽管...
系统文档
使用 hexo-blog-encrypt 插件，加密在基于 Hexo 博客的文章
在我们写博客的时候，有时候需要记录一些不方便公开的内容。然而 Hexo 作为一种静态的博客平台，有时候对于写不方便公开的内容的作者来讲，这个特点不太方便。为此，我找到了一款插件：hexo-blog-e...
7500刀的accounts.google.com域下XSS分析
GOOGLE现在XSS已经涨到3100～7500了，然后某著名日本猥琐流就发了一个accounts.google.com域下的XSS，在微博上看到@xisigr在新浪微博上发了链接，就去看了下，虽然看...
Python
了不起的分支和循环01–零基础入门学习Python007|
了不起的分支和循环01 让编程改变世界 Change the world by program 我们今天的主题是“了不起的分支和循环”，为什么小甲鱼不说C语言，不说Pyth...
黑客如何利用文件包含漏洞进行网站入侵
一、看见漏洞公告 最近想学习一下文件包含漏洞，在无意中看见了关于文件包含的漏洞公告。大致的意思是这样的，PhpwCMS 1.2.6系统的下列文件存在文件包含漏洞：include/inc_ext/s...
