显示不全请点击全屏阅读 先说明绕过的一些方法并非原创，这里只是做下简单分析说明，另也主要起到归纳的作用 网上也有绕过防注入的措施，大致内容不外乎编码之类的。这里引用几个： 1，例如常见的URL编码。 ...
Seay信息安全博客
Seay信息安全博客
拿下DVBBS php官网详细过程（图）
注意:文章已经发表在2008第7期《黑客手册》上,转载请注明出处。 几 个月前，DVBBS php2.0暴了一个可以直接读出管理员密码的sql注入漏洞，当时这个漏洞出来的时候，我看的心痒，怎么还会有这...
游标删除多个表里脏数据的方法_MsSql
第一种方法： 复制代码 代码如下: CREATE proc .asdeclare @tableName nvarchar(255)declare @Sql nvarchar(255) Declare ...
计算机取证工具Encase、FTK1.6及Helix1.8的使用案例
来自宝岛台湾POLICE大学的一篇文章，内地很难看到这样的真正操作文章，值得一看，有空可以下个工具来试试。 摘要 网际网路的迅速发展之下，為我们带来了许多便利，许多生活上所需要的东西都可以从网 路上取...
关于OpenSSL“心脏出血”漏洞的分析 – Fish
http://drops.wooyun.org/papers/1381 0x00 背景 原作者：Sean Cassidy 原作者Twitter：@ex509 原作者博客：http://blog.exi...
神兵利刃
密码破解工具-Hashkill 0.3.1
Hashkill是一个开放源代码的Linux下的hash密码破解工具，它使用了OpenSSL，目前支持4种破解方法(字典、蛮力、混合、markov)和31种不同类型hash的插件(md5, sha1,...
域名解析服务器 – OpenerDNS
OpenerDNS是面向国内普通互联网用户开放的“高速 安全 免费”的域名解析服务器。还在使用Google DNS或者Opendns吗？还在不断更改host文件吗？现在就切换到：OpenerDNS地址...
sql server获得新记录标识列值的二种方法_MsSql
对新添加的记录，获得新记录的自动标识列的值，有两种方式：1.在INSERT中使用OUTPUT关键字INSERT INTO table_name(column1,column2,column3)OUTP...
业界关注
还在吐槽YOU+？不妨看看蘑菇公寓
近年以来，长租公寓又成了资本追逐的“猪”。创业公司如雨后春笋、获得融资的消息不绝于耳，金额一个比一个高，从上海青客的数千万元到YOU+的1亿，再从新派公寓的1.6亿和蘑菇公寓的2500万美元到魔方公寓...
SQLiPy
参考：https://www.codewatch.org/blog/?p=402http://zone.wooyun.org/content/22453 需要 jython.jar、SQLiPy.py
