在oracle中utl_file包提供了一些操作文本文件的函数和过程，学习了一下他的基本操作 1.创建directory，并给用户授权 复制代码 代码如下: --创建directory create ...
Seay信息安全博客
高危预警：dedecms变量注入引发二次利用SQL注入漏
显示不全请点击全屏阅读 此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被...
Seay信息安全博客
sqlmap注入命令的使用方法 |
显示不全请点击全屏阅读 今天搞国外的一个论坛。发现萝卜和穿山甲都无法正常注入，实在没办法了 还是临时学习了下国外的神器sqlmap的使用方法，，直接做个记录、、 sqlmap -u “http://u...
风土人情
网络新词
【网络新词】❶不明觉厉：虽不知对方讲啥，但觉很厉害；❷人艰不拆：人生已如此艰难，有些事就不要拆穿；❸累觉不爱：太累了，感觉不会再爱；❹十动然拒：十分感动然后拒绝了对方。❺喜大普奔：喜闻乐见、大快人...
时代在叫板：新东方的竞争对手们
文/ May，本文原载于《创业邦》，原文题目《谁在叫板新东方》。最近两天，线下教育界大佬新东方仿佛成了“靶子”，被动地接受着来自各方的炮火：先是新东方的联合创始人包凡一宣布和100教育达成合作，即将上...
苏宁傍巴萨，市场营销搭错车
3月28日，南都主编通过微博预告周一将有重磅消息发布。网友很快就扒出“周一见”的主角是文章。3月31日（周一），伊利股份逆势上涨了2.28%，有好事者分析其原因：网友对马伊琍的安慰，如“伊琍不哭”、“...
WooYun-Drops
linux渗透测试技巧2则 – Xeyes
http://drops.wooyun.org/papers/1015 0x00 背景 发现一网站存在漏洞，遂进行测试： 这是一个获取网页源码的cgi脚本http://xxx.com/cgi-bin/...
WooYun-Zone
Burpsuite 的一个安全问题
burpsuite 默认会启用一个 8080 端口，但不仅仅是代理。 http://127.0.0.1:8080/history 访问这个地址可以查看到经过 burp 的所有流量包，如果 bind-a...
CVE-2014-0038内核漏洞原理与本地提权利用代码实现
http://drops.wooyun.org/papers/3795 关键字：CVE-2014-0038，内核漏洞，POC，利用代码，本地提权，提权，exploit，cve analysis, pr...
WooYun-Zone
Help！实在不忍心看这本《reverse engineering for beg
《reverse-engineering》这个项目是两年前乌云知识库的@瞌睡龙菊苣发起的一个翻译项目，基本翻译得七七八八，不过由于reverse-engineering-for-beginners的作...
