显示不全请点击全屏阅读 * tipask可以调整头像保存并删除原始头像 * 在删除原始头像时使用了post提交的参数 * 造成任意文件删除漏洞 function onsaveimg() { $x1 =...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
原创程序：Seay源代码审计系统2.0版本 增加新功能
显示不全请点击全屏阅读 2013年7月15日 Seay源代码审计系统2.0 1.增加mysql执行监控，可以监控自定义断点后执行的所有SQL语句，方便调试SQL注入 2.更换在线升级，安...
sql脚本查询数据库表,数据,结构,约束等操作的方法_MsSql
1.查询当前数据库所有表 复制代码 代码如下:SELECT O.object_id AS TableId, TableName...
短信炸弹—用Python模拟ajax请求
我们经常使用各种脚本发送网络请求，提交各种形式的body数据，所以Content-Type的类型也有很多种。 常见的取值有： application/xml ： 在 XML RPC，如 RESTful...
SQL按照日、周、月、年统计数据的方法分享_MsSql
--按日 select sum(consume),day() from consume_record where year() = '2006' group by day() --按周quarter ...
Seay信息安全博客
服务架构：一步步构建大型网站架构详细介绍
显示不全请点击全屏阅读 之前我简单向大家介绍了各个知名大型网站的架构，MySpace的五个里程碑、Flickr的架构、YouTube的架构、PlentyOfFish的架构、WikiPedia的架构。这...
央视曝苹果搜集用户位置信息 90%用户不知情
中新网7月11日电 今天央视《新闻直播间》曝光了只要在苹果手机上使用软件，用户使用软件的时间地点都会被记录下来。此种获取信息的方式与软件使用同步，并且比手机基站、WIFI等定位精度更高。专家表示，根据...
WooYun-Drops
GnuTLS和Apple证书验证的bugs并非为同一个 – news
http://drops.wooyun.org/news/1021 GnuTLS的bug与Apple goto fail的bug都导致了验证TLS和SSL证书问题，但是他们两个实际上并非是同一个，虽然...
Seay信息安全博客
PHP基础：玩PHP必了解的PHP常用符号和函数 |
显示不全请点击全屏阅读 最近在写PHP程序的时候发现了一些特殊的PHP符号，例如连续小于符号,三个小于符号,eot,eod,echo示例,print示例等，突然间发现用这么久的PHP了,竟然连PHP的...
MSSQLSERVER
使用xp_cmdshell注销Windows登录用户(终端服务器超出最大连接数)_MsSql
公司日常项目更新使用TFP,服务器一般维护用远程桌面管理,所以经常登录到服务器, 但有时由于某种原因,登录到服务器后,帐号没有及时注销,致使后面无法登录到服务器, 显示错误如 出现这样的问题还真麻烦,...
