总觉得使用windows跑oracle是不靠谱的事情,可以这个世界上总有很多人喜欢做类似这样的事情,对于数据库比较常见的两件事情:rman和删除dg备库归档日志,在linux/unix平台上使用she...
Seay信息安全博客
代码审计:ecshop的goods_attr和goods_attr_id两个二次注
显示不全请点击全屏阅读 一:goods_attr_id的二次注入 注入利用过程: 1.添加商品到购物车时,写入注入代码到商品属性id http://localhost/test/ecshop/flow...
WooYun-Drops
linux下tomcat安全配置 – s4cr00t
http://drops.wooyun.org/%e8%bf%90%e7%bb%b4%e5%ae%89%e5%85%a8/15888 0x00 删除默认目录 安装完tomcat后,删除$CATALIN...
神兵利刃
Web服务器文件监控平台-Falcon
Falcon是方研矩行安全团队开发的一款基于inotify-tools 的Web服务器文件监控平台,能够实时监控Web目录文件变化,判断文件内容是否包含恶意代码,自动隔离常见Webshell。同时支持...
Linux 的随机那些事儿
随机,故名思议就是不按套路出牌的一种机制,确切的说不用人工特意的参与而得到的一种结果。生活中、工作中都需要人为随机事件。因为这样可以节省很多脑细胞,同时也能制造许多意外。比如写程序就经常需要随机事件的...
WooYun-Drops
360MarvelTeam虚拟化漏洞第二弹 - CVE-2015-5279 漏洞分
http://drops.wooyun.org/papers/9251 0x00 前言 云计算目前已成为一种被大多数互联网公司接受的服务模式,它提供了定制化的硬件资源,应用,以及服务。作为实现云计算构...
Python
高级正则表达式技术(Python版)
正则表达式是从信息中搜索特定的模式的一把瑞士军刀。它们是一个巨大的工具库,其中的一些功能经常被忽视或未被充分利用。今天我将向你们展示一些正则表达式的高级用法。 举个例子,这是一个我们可能用来检...
风土人情
中兴的才女的征友PPT
中兴的才女的征友PPT
风土人情
美网站评智能机十种愚蠢用法
美国趣味科学网站近日列出了以下这10件使用智能手机的“蠢事”,并很毒舌地表示,如果你用智能手机经常干其中的任何一件,那么你或许就不该拥有这么高端的手机。你中枪了吗? 1...
系统文档
群晖DNS Server的用法
大家应该都知道并使用了很多固件内置的KMS服务吧,自动激活的秘诀其实就是在dnsmasq里添加了这么一行(DHCP域名为lan) srv-host=_vlmcs._tcp.lan,192.168.1....
