显示不全请点击全屏阅读 1、在ORACLE中用select * from all_users显示所有的用户，而在MYSQL中显示所有数据库的命令是show databases。对于我的理解，ORACL...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
从Fck漏洞的绕过谈突破安全狗经验 |
显示不全请点击全屏阅读 FCKeditor的browser被删了，但是connector和测试页面都在，那就没问题了。 准备一个图片马，命名为a.asp;.gif然后上传，FCK自动重命名为a_asp...
漏洞分享
CVE-2015-0235：Linux Glibc幽灵漏洞允许黑客远程获取权限
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。什么是glibcglib...
神兵利刃
Backtrack5 R3实用新工具分析（上）
Thanks site:freebuf.com Backtrack是最有名的渗透测试/安全评估Linux发行版。2012年8月13日，Backtrack 5 R3发布。这个版本新增了约60个新工具，大...
移动安全 |
技术关注
利用Google爬虫DDoS任意网站
提醒：以下内容仅供安全测试及教学参考，禁止任何非法用途 Google的FeedFetcher爬虫会将spreadsheet的=image(“link”)中的任意链接缓存。 例如： 如果我们将=imag...
SSH蜜罐工具 – HonSSH
HonSSH是一个高交互蜜罐解决方案,在攻击者与蜜罐之间，可以创建两个独立的SSH链接，它的特点如下： 1、捕获所有链接尝试，并记录到文本文件中 2、当攻击者发起密码尝试的时候，HonSSH可以自动更...
MSSQLSERVER
如何控制SQLServer中的跟踪标记_MsSql
跟踪标记是什么？ 对于DBA来说，掌握Trace Flag是一个成为SQL Server高手的必要条件之一，在大多数情况下，Trace Flag只是一个剑走偏锋的奇招，不必要，但在很多情况下，会使用这...
业界关注
【Jin句】雷军：“华为终端本质上不等于华为”
“华为终端本质上不等于华为。”——小米创始人雷军发微博表示华为终端无节操雇佣水军黑小米的做法严重抹黑了华为无比宝贵的品牌。“怎么感觉有点贼喊捉贼呢？”——华为荣耀业务部总裁刘江峰发微博回应雷军对华为终...
过去一周虎嗅上的十篇热文(4.20—4.26)
过去的一周，气温突然就飙到了30℃，突然得竟让帝都的小伙伴们毫无防备。同样的，本周的互联网和科技领域同样在进入夏天，热度烤人。其中有中兴华为撕逼的戏码，也有李彦宏在证监会吐槽VC的桥段，旅游业也不平静...
