受影响系统：Linux kernel 〈 2.6.32-504.12.2描述：-------------------------------------------------------------...
WooYun-Drops
通过伪造乌克兰相关文件进行传播的恶意软件M
http://drops.wooyun.org/news/1373 （更多…）
MSSQLSERVER
获取MSSQL 表结构中字段的备注、主键等信息的sql_MsSql
1、MSSQL2000 复制代码 代码如下: SELECT 表名 = case when a.colorder=1 then d.name else '' end, 表说明 = case when a...
sql自动增长标识导致导入数据问题的解决方法_MsSql
对于一个设了自动增长标识的数据表来说，它的字段的值是由数据库自动设置的；这在导数据时很麻烦。 当我们导数据时，我们往往想想将标识字段的数据也导进来，怎么办呢？ 方法有两种： 1.用数据库管理工具在界面...
Seay信息安全博客
人文创业：刺总(axis)腾讯之行的感悟 互联网安全
显示不全请点击全屏阅读 想想还是写这么一篇吧，主要写给互联网安全的从业者。 18号晚上到深圳，黑哥见我后第一句话就是：“这么小的会你咋也来？”，说的我似乎真成了会棍一样。 我的回答是：“...
神兵利刃
Web日志安全分析工具 v2.0发布
该工具能够对Web日志进行安全分析，可快速从Web日志中发现可疑的恶意攻击行为，并自动识别攻击者IP所在物理位置，最后生成可读性好的安全分析报告，便于安全人员分析攻击者的入侵过程。 特色功能： 1.支...
脚本本地/远程文件包含/读取及文件名截断漏洞FUZZ工具详解
脚本的文件包含漏洞可以说是层出不穷，苦于市面上没有好的功能全面的有针对性的开源工具做参考，现在就文件包含的几种典型漏洞为例子。 以http://bugscan.net/manage/plugin/ap...
SQL处理多级分类,查询结果呈树形结构_MsSql
这样处理的弊端是：如果数据量大，子分类很多，达到4级以上，这方法处理极端占用数据库连接池 对性能影响很大。 如果用SQL下面的CTE递归处理的话，一次性就能把结果给查询出来，而且性能很不错 比用程序处...
移动安全
玩转WiFi Pineapple之看我如何优雅的盗取CMCC账号
感谢趋势科技的欣姐给我寄了一个Pineapple，于是就自己摸索开始玩了起来，国内pineapple的资料不太多，于是去国外论坛去逛逛，渣渣英语不好看着甚是不舒服，算了自己来鼓捣吧。 准备：WiFi ...
WooYun-Drops
KeyRaider：迄今最大规模的苹果账号泄露事件 – 小
http://drops.wooyun.org/papers/8363 from:KeyRaider: iOS Malware Steals Over 225,000 Apple Accounts t...
