SQL SERVER支持的字符串函数内容： 复制代码 代码如下:LEN(string)函数LOWER(string)函数UPPER (string)函数LTRIM(string)函数RTRIM (st...
业界关注
HP：微软修复没做好 沙虫漏洞茁壮成长
HP研究人员Matt Oh表示，微软本来有机会将沙虫（SandWorm）漏洞一举消灭，但由于修复不力导致漏洞依然活跃。 HP指出，沙虫攻击了Windows Object Packager且遇到的问题与...
社会工程学工具集Social-Engineer Toolkit (SET) v3.5.1
社会工程学工具集Social-Engineer Toolkit (SET) v3.5.1发布。新版本增加了SET配置，可以不通过Java Applet部署文件到受害者的计算机。Social Engin...
WooYun-Drops
Linux堆溢出漏洞利用之unlink – 阿里移动安全
http://drops.wooyun.org/tips/16610 作者： 0x00 前言 之前我们深入了解了glibc malloc的运行机制（文章链接请看文末▼），下面就让我们开始真正的堆溢出漏...
WooYun-Zone
帮助新手学习代码审计，分享WEB安全代码审计文
分享WEB代码审计文章整理打包，主要针对的是PHP代码审计，文章都很不错，对刚接触代码审计的新手用处很大哦，关键是要自己有耐心慢慢看了，不懂的函数就百度下吧，呵呵……俺顺便丢了个PHP函数功能大全的t...
记一次 Bash 脚本调优
声明：一下文章为博主亲自实验记录，如有雷同，不胜荣幸。在Linux系统中，脚本是个举足轻重的家伙，甚至你不会写点脚本，都不能说你会Linux。这句话并不是夸张，因为脚本能帮助你做很多重复性的工作，同时...
WooYun-Zone
针对手机内置存储的拒绝服务攻击
安卓设备时兴搞内置存储(甚至以此不支持sd卡)。一个YD拒绝服务思路：以USB存储模式接入电脑，删掉.android_secure/LOST.DIR系统文件夹，再用软件填充剩余空间。一旦断开，数据在但...
Seay信息安全博客
骑人淫J:我是如何刷新浪微博粉丝的 |
显示不全请点击全屏阅读 1.小范围测试，眼看着涨了500多粉丝； 2.该站点对CSRF不设防，加关注、留言等直接为GET方式，可导致CSRF蠕虫； 3.分享一个各大互联网厂商防范CSRF的通病，我是如...
Seay信息安全博客
PHP开发web应用安全总结 |
显示不全请点击全屏阅读 XSS跨站脚本 概念：恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。 危害： 盗取用户...
CERT发布Linux安全工具Triage Tools 1.0
CERT的开发者发布了一个GNU Debugger (GDB)扩展exploitable，能根据重要性分类Linux应用程序的bug。CERT Triage Tools包括了扩展exploitable...
