http://drops.wooyun.org/tips/2457 0x00 背景 这两天一个客户反映自己的网站经常出现mysql 1040错误，他的在线用户才不到一千，mysql配置也没问题，vps...
Oracle 分析函数RANK(),ROW_NUMBER(),LAG()等的使用方法
ROW_NUMBER() OVER (PARTITION BY COL1 ORDER BY COL2) 表示根据COL1分组，在分组内部根据 COL2排序 而这个值就表示每组内部排序后的顺序编号（组内...
Seay信息安全博客
淫荡思路：万网任意用户ID绑定手机漏洞（劫持乌
显示不全请点击全屏阅读 漏洞前提你需要知道他的万网ID或者用户名 知道用户名之后你可以再登陆口查询到ID 列如支付宝这个用户名 写入昵称点击查找 然后就会找到对应的ID 知道ID之后 我们需要先注册...
MSSQLSERVER
SQL参数化查询的另一个理由 命中执行计划_MsSql
1概述 SQL语言的本质就是一串伪代码，表达的是做什么，而不是怎么做的意思。如其它语言一样，SQL语句需要编译之后才能运行，所以每一条SQL是需要通过编译器解释才能运行的(在这之间还要做SQL的优化)...
WooYun-Drops
通过.PAC进行网络钓鱼 – Evi1cg
http://drops.wooyun.org/tips/8638 0x00 常见网络钓鱼方式 攻击者进行网络钓鱼的方式常有以下几种: 1. 通过修改受害者hosts文件(C:\WINDOWS\sys...
风土人情
俄罗斯网络威胁概览
摘要 与中国和美国不同，俄罗斯（见图1-1）是世界上发生恶意网络活动和网络犯罪行为最多的国家，而这主要是由于其IT产业爆炸式的增长以及一定程度上俄罗斯政府的主导导致的。基本上每种经济网络犯罪和政治网络...
Seay信息安全博客
高危预警：dedecms变量注入引发二次利用SQL注入漏
显示不全请点击全屏阅读 此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被...
Linux中Oracle数据库备份
先来介绍一些不使用脚本我们直接使用命令备份与还原oracle数据库Oracle数据备份：步骤 1 备份用户数据。1.使用linux系统下的数据库管理员账号连接linux终端。2. 执行以下语句，创建“...
QQ空间象征着一种精神寄托，隐身却不时关注着
QQ空间，能否走出与商家的“一锤子买卖”？电商老兵斗牛士投稿：对于需要养家糊口的QQ抑或是QQ空间来说，它们都被绑在了腾讯这部高速行驶的动车上，想停都停不下来。QQ空间如不果断变革自己的商业模式，还在...
Seay信息安全博客
安全隐患：利用$_SERVER和$_SESSION变量制造各类后门
显示不全请点击全屏阅读 首先来看php官方手册对于$_SERVER的注解： 该值为客户端提交的任意路径信息，取值为在实际脚本名称之后并且在查询字符串之前，例如假设当前url为http://www.xx...
