复制代码 代码如下:DECLARE @OldId varchar(50) DECLARE @CustomerID varchar(50) DECLARE...
谁敢瞧不起Intel？人家每天净赚两个亿！
曾经有人说，移动时代来了，高通崛起了，PC时代过去了，Intel没落了，市值都被超越了，但冰冻三尺非一日之寒，江湖老大的地位不是一朝一夕成就的。眼下，高通正面临增长乏力、反垄断审判、产品缺陷等一系列麻...
神兵利刃
SQL注入工具 – sqlcake
sqlcake是一款ruby写的自动化SQL注入漏洞利用工具，适用于系统管理员和渗透测试人员。sqlcake提供了一些有用的函数用于收集数据库信 息，绕过魔术引号，dump表和列以及直接运行交互式My...
Post Exploitation工具 – PowerSploit
PowerSploit是又一款Post Exploitation相关工具，Post Exploitation是老外渗透测试标准里面的东西，就是获取shell之后干的一些事情。PowerSploit其实...
linux下留本地后门的两个方法
方法一：setuid的方法，其实8是很隐蔽。看看过程: # ls -l |grep ld-linux lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linu...
SQL查询某列指定长度的字符串多余的用省略号来表示_MsSql
我们经常使用Gridview控件,但是,有些时候,显示的内容过多,很容易导致页面变形,太丑了,所以,我们有时候为了美观,只需要显示前面几个字符串,剩下的可以用省略号来表示,下面贴上一句sql截取字符串...
WooYun-Drops
WIFI渗透从入门到精通 – 末笔丶
http://drops.wooyun.org/pentesting/3390 0×00 前言 写这篇文章的初衷也是因为狗哥的一篇文章 看到狗哥的这篇文章不禁感触.不过我还是想说一句不一定免费的wif...
WooYun-Drops
Spring框架问题分析 – tang3
http://drops.wooyun.org/tips/2892 0x00 概述 Spring作为使用最为广泛的Java Web框架之一，拥有大量的用户。也由于用户量的庞大，Spring框架成为漏洞...
神兵利刃
安全扫描工具Nmap分布式版本- DNmap
DNmap是一款基于Nmap的分布式框架，使用客户端/服务端架构，服务器接收命令并发送至客户端进行Nmap安全扫描，扫描完毕后，客户端返回扫描结果。 下载地址
漏洞分享
漏洞预警：FTP曝严重远程执行漏洞，影响多个版本
10月28日，一份公开的邮件中曝出FTP远程执行命令漏洞，漏洞影响到的Unix系统包括：Fedora, Debian, NetBSD, FreeBSD, OpenBSD, 甚至影响到了苹果的OS X操...
