复制代码 代码如下: declare @Q_ID uniqueidentifier set @Q_ID = dbo.uf_GetParamValueByName(@Params,'@指标ID'); d...
Linux
zone:http://zone.wooyun.org/content/12261 /* * CVE-2014-0196: Linux kernel <= v3.15-rc4: raw mode...
t-sql/mssql用命令行导入数据脚本的SQL语句示例_MsSql
osql简单用法：用来将本地脚本执行，适合sql脚本比较大点的情况，执行起来比较方便 复制代码 代码如下:osql -S serverIP -U sa -P 123 -i C:\script.sql ...
Seay信息安全博客
漏洞播报：Struts2再曝高危漏洞(S2-020 | CVE-2014-00
显示不全请点击全屏阅读 之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的D...
赶集有可能在IPO之前再做一轮融资
据腾讯科技报道，“在美团、大众点评相继获巨额融资后，腾讯科技今日独家获悉，本地生活网站赶集正与多家投资机构洽谈，寻求新一轮融资，金额近2亿美元。”如属实，这将是赶集网的第六轮融资。2014年8月12日...
网络安全
网站安全教程 绕过D盾进行注入的方法(图文教程)
少壮不努力，长大遇啊D ...
央视曝苹果搜集用户位置信息 90%用户不知情
中新网7月11日电 今天央视《新闻直播间》曝光了只要在苹果手机上使用软件，用户使用软件的时间地点都会被记录下来。此种获取信息的方式与软件使用同步，并且比手机基站、WIFI等定位精度更高。专家表示，根据...
Seay信息安全博客
原创程序：Layer子域名挖掘机3.0 渗透必备子域名
显示不全请点击全屏阅读 更新说明： 1.增加web服务器识别 2.增加网站状态获取功能 3.增加部分域名字典 4.增加两个导出功能 5.增加域名挖掘过滤，支持正则表达式 6.修复同服模式导致的闪退 使...
Seay信息安全博客
不用CMD命令,直接调用EXP溢出提权及原理分析过程
显示不全请点击全屏阅读 1.提权时遇到的问题 2.程序运行与参数的调用 3.跳过限制的方法 1.提权时遇到的问题 想必大家在提权时遇到过这种问题，就是找到一个可读可写目录，上传个CMD调用CMD可以执...
WooYun-Drops
Web攻击日志分析的过去现在与未来 – winsyk
http://drops.wooyun.org/tips/4051 0x00：前言 谈到日志分析大多数人的感觉是这是一个事后行为，场景当黑客成功将网站黑了。运营人员发现的时候安全人员会介入分析入侵原因...
