1.判断是否有注入;and 1=1 ;and 1=22.初步判断是否是mssql ;and user>03.注入参数是字符'and and ''='4.搜索时没过滤参数的'and and '%2...
WooYun-Drops
Debug Struts2 S2-021的一点心得体会 – genxor
http://drops.wooyun.org/papers/1778 前段时间这个漏洞吵得比较火，最近研究了一下tomcat底层代码，结合struts2的框架源码跟踪了一下这个漏洞的触发过程。在整个...
用SQL脚本读取Excel中的sheet数量及名称的方法代码_MsSql
复制代码 代码如下:-- Get table (worksheet) or column (field) listings from an excel spreadsheet ...
MSSQLSERVER
浅谈SQL Server中的三种物理连接操作(性能比较)_MsSql
在SQL Server中，我们所常见的表与表之间的Inner Join,Outer Join都会被执行引擎根据所选的列，数据上是否有索引，所选数据的选择性转化为Loop Join,Merge Join...
WooYun-Drops
公司wifi安全 – Black_Hole
http://drops.wooyun.org/wireless/12944 0x00 前言 很多的公司都没有安全团队，只有运维来负责整个公司的安全，从而安全问题也大打折扣。我最近一直在给各个公司做安...
Seay信息安全博客
PHP代码执行漏洞总结 |
显示不全请点击全屏阅读 preg_replace()使用 一 代码执行函数 PHP中可以执行代码的函数。如eval()、assert()、“、system()、exec()、shell_e...
SAP Solution Manager SAP_JTECHS 访问绕过漏洞
受影响系统：SAP Solution Manager描述：-----------------------------------------------------------------------...
WooYun-Drops
关于libStagefright系列漏洞分析 – 百度安全攻防实验
http://drops.wooyun.org/papers/7506 0x00 前言 文章对应着CVE-2015-{1538,1539,3824,3826,3827,3828,3829}7个CVE，...
WooYun-Zone
一些不错的技术文章 2015-04-03 (WOOYUN)
杀戮 (有事请 at 大号园长) | 2015-04-03 18:36 reportOpen Crypto Audit Project TrueCrypt LINKAndroid Security 2...
WooYun-Drops
CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞
http://drops.wooyun.org/papers/4780 from:http://www.openwall.com/lists/oss-security/2015/01/27/9，htt...
