http://drops.wooyun.org/papers/12709 0x00 背景 “绿色软件”通常指的是那些无需安装即可使用的小软件，这些小软件运行后通常可以直接使用，且使用后不会在注册表、系...
WooYun-Drops
WooYun-Drops
Seay信息安全博客
代码审计：easethink payment.php注入漏洞分析 附利用
显示不全请点击全屏阅读 一个分析报告，安全宝能够拦截，发一下吧。博客没啥文章了，最近略忙。。。 略忙。。。 略忙。。。 略忙。。。 略忙。。。 漏洞作者：leehenwu 01漏洞分析 ...
MSSQLSERVER
浅谈SQL Server中的三种物理连接操作(性能比较)_MsSql
在SQL Server中，我们所常见的表与表之间的Inner Join,Outer Join都会被执行引擎根据所选的列，数据上是否有索引，所选数据的选择性转化为Loop Join,Merge Join...
深入oracle特定信息排序的分析
在Oracle查询中，如果在没有排序，但又想让某列中特定值的信息排到前面的时候，使用oracle的decode(字段,'字段值',数字) 如 select name from user 查询出来的所有...
神兵利刃
自动XSS过滤突破工具—snuck
snuck与众多传统安全扫描器不同，他的作用主要用于突破XSS过滤器。snuck基于Selenium，支持Mozilla Firefox, Google Chrome和Internet Explore...
Seay信息安全博客
cmseasy（易通CMS）文件上传配合IIS6.0解析漏洞 |
显示不全请点击全屏阅读 漏洞文件： celive\live\doajaxfileupload.php <form enctype=”multipart/form-data”...
WooYun-Zone
pkav招聘页面上线了 (WOOYUN)
伟大娃娃 (٩۶٩۶) | 2015-07-18 23:57 看一看又不会怀孕! 分享到： 5 个回复 1# 回复此人 感谢 "感谢"将向此回复作者赠送1个乌云币。 px1624 (aaaaaaaaa...
多线程请求乌云链接
#coding=utf-8import requestsimport threadingimport timeprint "start:" +&nbs...
全自动WordPress采集插件
如果你正在管理一个WordPress博客，你会知道定期发布独特的内容有多难。因为独一无二和有价值的内容才能吸引相关的受众，定期创建内容是一项困难的工作，需要时间、精力和研究。不过人有时也会有偷懒的时候...
深入Oracle字符集的查看与修改详解
一、什么是Oracle字符集 Oracle字符集是一个字节数据的解释的符号集合,有大小之分,有相互的包容关系。ORACLE 支持国家语言的体系结构允许你使用本地化语言来存储，处理，检索数据。它使数据库...
