1.使用排序使数据有序通常，你的所有数据真正需要的仅仅是按某种顺序排列。SQL的ORDER BY语句可以以字母或数字顺序组织数据。因此，相似的值按组排序在一起。然而，这个分组时排序的结果，并不是真的分...
国内信托机构全部接入征信系统，征信系统信息
近年来，信托贷款业务呈快速增长趋势，对信用管理提出了更高要求。遵循《征信业管理条例》规范精神，在中国人民银行支持下，自2013年9月起，征信中心启动了征信系统采集信托公司贷款业务信息的专...
通过SQL注入得到WebShell的原理及步骤
一．通过SQL注入得到WEBSHELL的原理: N.E.V.E.R的方法：利用数据库备份得到WEBSHELL。创建一个表，在表中建一个字段用来保存木马数据。然后利用MSSQL导出库文件的办法把整个数据...
WooYun-Drops
CVE-2011-2461原理分析及案例 – gainover
http://drops.wooyun.org/papers/5514 0x00 漏洞背景 从CVE编号就可以看出这个漏洞已经有一些年头了 (1)。 由于这个漏洞发生在Flex SDK里，而非Flas...
业界关注
开源软件是否真的如我们想象中的那样安全？
在两年前开始接触信息安全的时候，从开源的ＧＮＵ，到各种网上各种开源工具，我一直认为，开源即相当安全，可 是开源是否真的如我们所愿的那么安全么？ 开源软件安全现状 上上月的心脏出血，给了...
MSSQLSERVER
如何将sql执行的错误消息记录到本地文件中实现过程_MsSql
其实大家都知道sql语句的错误信息都可以在sys.messages表里面找到 如： 如果在执行语句在try...catch中 我们可以通过以下方法获取错误信息。sql语句如下：复制代码 代码如下:BE...
游标删除多个表里脏数据的方法_MsSql
第一种方法： 复制代码 代码如下: CREATE proc .asdeclare @tableName nvarchar(255)declare @Sql nvarchar(255) Declare ...
菜鸟必懂的木马连接原理
目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马 正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才能够连接他。123就是他机器上开的端...
WooYun-Drops
WMI Defense – 三好学生
http://drops.wooyun.org/tips/8290 0x00 前言 前两篇分别介绍了WMI Attacks & WMI Backdoor，侧重于攻击，所以这篇介绍一下WMI D...
WooYun-Zone
工行电子密码器校准钓鱼 (WOOYUN)
LaTCue (善养人妻。) | 2015-03-21 03:13 http://118.193.**.***:6868/dzmmq/login--=--==--------===-------.ht...
