1.intersect为取多个查询结果的交集； 2.查询两个基本时间段内表记录的SQL语句; select * from shengjibiao t where t.createtime betwee...
风土人情
塑造自己的过程很疼
塑造自己的过程很疼，但最终你能收获一个更好的自己。 QQ群： WEB开发者官方总群(196171896) 验证消息：Admin10000
IE6下伪类hover失效问题及解决办法
第一篇： 在处理CSS的机制上，拿对伪类:hover的支持来说，IE7+添加了对a以外其它标签的支持，但在IE6下:hover就连对a的支持都不是那么的尽如人意。有的时候为了增加一些简单的动态效果，常...
WooYun-Drops
Hacking Team攻击代码分析Part 4: Flash 0day漏洞 CVE-20
http://drops.wooyun.org/papers/7049 0x00 前言 前几天我们分析了Hacking Team泄露数据中的3个exploit，包括一个flash 0day，一个fla...
APT攻击样本静态分析工具 – MASTIFF V0.5
APT攻击问题在近几年尤为严重，国外安全研究者Tyler Hudak近日发布了一款针对检测APT攻击中发现的样本进行自动化静态分析的框架，名为MASTIFF，该工具将自动化分析样本，并将得到的信息存储...
风土人情
Linux 内核开发组成员合照
Linux 内核开发组成员合照，一群爷们，奇形怪状的。 关注 新浪微博 / 腾讯微博 关注 新浪微博 / 腾讯微博 QQ群： WEB开发者官方总群(196171896) 验证消息：Admi...
神兵利刃
DOM-based XSS扫描工具-Ra.2发布
Ra.2是国外安全爱好者开发的一款扫描dom跨站的firefox插件。该款插件可自定义扫描数据，并且使用非常简单。 安装方法： 1：下载ra.two.xpi文件，安装到Firefox中 2：下载vec...
3389远程终端的SHIFT后门自动扫描[自动关闭错误连接]
首先3389的SHIFT后门极少 其次大部分SHIFT后门都加密 所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受 需要用到的工具 roboclientsmclient -f:shift_...
WooYun-Drops
Bashlite恶意软件阴魂未散:智能设备面临新考验
http://drops.wooyun.org/papers/9990 0x01 概况 早在2014年，Shell Shock（CVE-2014-6721）便作为一个高达10级的漏洞受到极大的关注，而...
Seay信息安全博客
详细记录渗透王老吉网站以及服务器 |
显示不全请点击全屏阅读 作者：Tr0jan 打开主页wlj.com.cn，看下大概架构，.net语言，试了试FCK编辑器，返回404，打开WVS详细扫描网站架构以及敏感目录 发现2005目录下，是以前...
