（1）IN运算符：它可以用来匹配一个固定集合中的某一项。比如说一个集合里面的年份有(2001,2003,2005)，那么就可以有： 复制代码 代码如下:SELECT * FROM T_BookWHER...
WooYun-Zone
关于lnmp目录禁止执行的绕过与正确方法
# 无意中看到了这篇文章：http://www.freebuf.com/articles/system/49428.html &...
解析如何用SQL语句在指定字段前面插入新的字段_MsSql
create proc addcolumn@tablename varchar(30), --表名@colname varchar(30), --要加的列名@coltype varchar(100),...
WooYun-Drops
一次app抓包引发的Android分析记录 – 绿盟科技
http://drops.wooyun.org/tips/2871 0×00 起因 最近想了解下移动端app是如何与服务端进行交互的，就顺手下了一个某app抓下http包。谁知抓下来的http居然都长...
WooYun-Drops
nmap脚本使用总结 – clzzy
http://drops.wooyun.org/tips/2188 0x00 前言： nmap的基本介绍和基本使用方法，在乌云知识库中已经有人提交过，讲的比较详细，在此文中就不再讲述。 具体链接：ht...
sql语句like多个条件的写法实例_MsSql
表A no name 1 lu，li，zhang 2 zhou，wei，liu 3 li，f...
ChromeSnifferPlus插件疑似恶意采集用户访问信息
ChromeSnifferPlus插件疑似恶意采集用户访问信息 ChromeSnifferPlus是国人开发的一款开源网站探测插件,可以探测正在使用的开源软件或者 js 类库，在国内外都有一定的使用群...
一些计算流量的CDN厂商(比如加速乐)是怎么计算域
不是http的流量 是计算纯流量的 比如骇客A 使用UDP碎片攻击了加速乐保护的网站，结果流量太大回源 那么加速乐是怎么知道这个域名流量很大呢? 1# 小熊饼干 | 2015-10-13 23:17 ...
神兵利刃
Web网站敏感目录/内容探测工具 – Cansina
Cansina是一款用于发现网站的敏感目录和内容的安全测试工具，通过分析服务器的响应进行探测并使用sqlite保证数据持久性。特性 多线程 HTTP/S 代理支持 数据持久性 (sqlite3) 多后...
python 安全类目推荐 (最后更新:2016-03-12)
Python 渗透测试工具库 https://github.com/dloss/python-pentest-tools 推荐学习书目 › Learn Python the Hard Way › Py...
