http://drops.wooyun.org/papers/8410 对于白帽子来说，最钟爱的SQL注入工具莫过于sqlmap。随着攻防对抗的升级，sql注入漏洞呈明显下降的趋势，同时也呈现出难发现...
WooYun-Drops
WooYun-Drops
WordPress 3.5.1远程代码执行EXP – 瞌睡龙
http://drops.wooyun.org/papers/785 from：Remote Code Execution exploit in WordPress 3.5.1 （ps：老外也有几分标...
WooYun-Drops
Kemoge病毒分析报告 – 腾讯电脑管家
http://drops.wooyun.org/mobile/9567 最近，哈勃分析系统捕获了一类恶意病毒，该类病毒会主动获取root权限，私自安装其他应用，卸载安全软件，给用户带来巨大风险。 0x...
MSSQLSERVER
SQLServer:探讨EXEC与sp_executesql的区别详解_MsSql
摘要1,EXEC的使用2，sp_executesql的使用MSSQL为我们提供了两种动态执行SQL语句的命令，分别是EXEC和sp_executesql;通常,sp_executesql则更具有优势，...
渗透技巧 |
网络安全
Session Fixation 攻防实战（图）
最近笔者在网上看到一个新文章《JSESSIONID Regeneration in Struts 2》，讲的是一段代码，在STRUTS 2框架中，防御Session Fixation攻击。笔者比较老土...
Seay信息安全博客
代码审计：shopxp pinglun.asp文件SQL注入漏洞分析
显示不全请点击全屏阅读 分析了下 漏洞播报：ShopXp网店系统 v3.x 越权+SQL注射 这个漏洞，顺便发到博客来吧。 打个广告，公司安全宝目前正在组建安全团队，招收安全研究员一枚，安全...
创业公司如何将估值虚增25%，这办法Uber也使用过
安云注：《纽约时报》DealBook 博客发布署名 Randall Smith 的文章，指出目前很多创业公司融资的估值都是通过与投资者签订保护性条款来实现的。如果将隐含成本考虑进去，很多公司的估值都会...
[zone]mysql 语法绕过一些WAF
转:mysql syntax bypass some WAF 一个小tips，twitter上看见的： 一句话： select{x table_name}from{x information_sche...
SQLSERVER数据库备份后无法还原的解决办法_MsSql
有时候完全备份, 当还原的时候说不时数据库文件不让还原, 解决办法: 可以直接复制数据库文件, xxx.mdf 和 xxx.ldf （实际复制过程中需要先停止sqlserver服务才可以）用 sp_a...
