不少发生在PHP应用上的安全问题都是来源于PHP配置不够规范造成的，那么我们开发了一个工具脚本，可以帮助系统管理员像安全专家一样配置php.ini文件。这个工具全名叫PHP Secure Config...
神兵利刃
神兵利刃
WooYun-Drops
Hacking PostgreSQL – Ricter
http://drops.wooyun.org/tips/6449 这篇文章主要讲解了如何 Hacking PostgreSQL 数据库，总结了一些常用方法。 0x01 SQL 注入 大体上和 MyS...
业界关注
证监会连夜答记者问——不要轻信
大家周二好，大家都知道昨天的股市真的没眼看了，股票交易大厅的电子屏幕一片惨绿。恩，这一定是为了保护我们的视力对不对？各位睡觉之前都在房里关灯吃面吗？还是连面也没吃上？但是就趁大家含着眼泪睡觉的时候，证...
神兵利刃
国产BurpSuite 插件 Assassin V1.0发布
Assassin翻译过来刺客的意思，信息探测。目前这个小工具只有两个功能，一个是旁注，另外一个是子域名暴力破解。貌似国内还没有写Burp插件的，没见别人发过，也可能别人早已经写好了在偷...
oracle获取上一旬的开始时间和结束时间的实现函数
复制代码 代码如下: -- 获取上旬开始时间 create or replace function fd_lastxunstart(rq in date) return string is refst...
WooYun-Zone
CryptoPHP后门分析报告
简介 CryptoPHP最早由国外的小狐狸安全团队发现，并且发布了研究报告，由于报告死长死长的，一堆废话，我就不翻译了，就用我自己的话描述一遍。 当时研究员监控到客户的服务器对国外的域名进行了POST...
sum(case when then)(判断男女生的个数)_MsSql
判断类似一个班级的男生和女生的人数，用sum (cese when then ) 复制代码 代码如下: select count(er.execute_result), sum(case er.exe...
谷歌宣布Project Zero计划 旨在维护所有互联网用户的安全
据国外媒体报道，为保护整个互联网的安全，谷歌于周二宣布一项名为Project Zero的计划。该计划由一组谷歌安全研究人员负责，旨在维护所有互联网用户的安全，避免其受到网络犯罪的威胁。“零日漏洞”是目...
Seay信息安全博客
安全扫描器：IBM Appscan8.7破解版下载 强大的web安
显示不全请点击全屏阅读 IBM AppScan该产品是一个领先的 Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界。Rational AppScan 可自动化 Web...
关于SQL 存储过程入门基础(变量)_MsSql
上一篇我们讲到了SQL存储过程的基本定义，怎么创建，使用，这篇就来讲一下变量的使用。 变量分文局部变量和全局变量 局部变量是@开头，全局变量是@@开头，这里我们主要讲局部变量，全局变量我们后面再讲。 ...
