本文内容 •软件环境 •简单演示 Oracle 数据库并发导致行级锁 本文简单演示针对表主键并发导致的行级锁。并发是两个以上的用户对同样的数据进行修改（包括插入、删除和修改）。...
oracle
oracle
通过SQL注入得到WebShell的原理及步骤
一．通过SQL注入得到WEBSHELL的原理: N.E.V.E.R的方法：利用数据库备份得到WEBSHELL。创建一个表，在表中建一个字段用来保存木马数据。然后利用MSSQL导出库文件的办法把整个数据...
神兵利刃
半开源Web安全测试与学习平台 – 蚁逅
一个为网络安全爱好者而生的在线代码编写与测试交流平台，一个新生而又不失高大上的漏洞编写以及辅助测试框架，一个从一开始希望逐步壮大的舞台，一个有你才精彩的半开源项目。 为什么称为半开源呢？听我慢慢道来。...
黑客劫持了美国中央司令部的Twitter和YouTube账号
据美国媒体报道，周一(12日)，自称代表逊尼派激进组织伊斯兰国(Islamic State)行动的黑客劫持了美国中央司令部(United States Central Command)的Twitter...
多个VMware产品远程权限提升漏洞
受影响系统：VMWare Workstation 11.xVMWare Workstation 10.xVMWare Player 7.xVMWare Player 6.xVMWare Fusion ...
WooYun-Drops
Windows Media Center .MCL文件代码执行漏洞(MS16-059) –
http://drops.wooyun.org/papers/16935 0x00 简介 漏洞作者EduardoBraun Prado在今年早期发现了WMP的.MCL文件又存在一个可以导致远程代码执行...
脚本语言
可简单避免的三个 JavaScript 发布错误
Web应用程序开发是倾向于在客户端运行所有用户逻辑和交互代码，让服务器暴露REST或者RPC接口。编译器是针对JS作为一个平台,第二版ECMAScript正是考虑到这一点在设计。客户端框架例如Ba...
WooYun-Drops
mXSS攻击的成因及常见种类 – gainover
http://drops.wooyun.org/tips/956 0x00 译者的话 本文原文是由国外大牛Mario Heiderich在2013年所写的一篇paper：mXSS attacks: a...
业界关注
揭秘：充电宝是如何盗取你的个人隐私的？
中午吃完饭，看到一个微博中别人转的央视新闻《别被改装充电宝盗取隐私》觉得又是啥高大上的东西上了央视，看完后才知道是数字公司的某研究员做的伪装充电宝盗取隐私的玩意。 心里豁然开朗，原来这玩意也可以上央视...
MSSQLSERVER
SQL Server 数据库备份和还原认识和总结（二）_MsSql
通过《SQL Server 数据库备份和还原认识和总结（一）》，相信您对数据备份和还原有了一个更深入的认识，在上文中我没有对事务日志做剖析，在此推荐宋沄剑的文章，对事务日志做了比较详细的讲解：http...
