今天下午主要做了个实验，是针对 测试表的列，进行添加，修改，删除的。做法如下： 增加一列： alter table emp4 add test varchar2(10); 修改一列： alter ta...
Seay信息安全博客
代码审计：DedeCms V57 plus/search.php文件SQL注射 |
显示不全请点击全屏阅读 微博上看到就分析了一下,这个漏洞不止一处地方可以被利用.其实可以无视magic_quotes_gpc = On的时候.真心不鸡肋. 作者: c4rp3nt3r@0x50sec....
业界关注
打回原形：路由流量分析可让81%的Tor匿名用户现
研究人员从2008年到2014年的调查中发现，利用思科的Netflow技术可以识别81%的Tor匿名用户。Netflow技术是思科植入其路由协议中的一个软件（类似于硬件中的流量分析软件）。 实验室...
神兵利刃
免费Android客户端静态代码安全分析工具—Dexter
Bluebox Labs刚刚发布了一款免费工具，可以帮助信息安全工作者分析Android移动客户端的恶意程序以及漏洞，这款工具的名字叫Dexter。 Dexter将人工和自动静态分析功能合二为一，因此...
Seay信息安全博客
原创程序：Layer子域名挖掘机2.0 渗透必备子域名
显示不全请点击全屏阅读 新增功能： 1.泛解析识别 2.多线程控制，速度飞快，解决了原来部分人爆破慢的问题 使用说明： 如果要使用自定义字典，请把字典文件命名为dic，放到跟程序同目录下...
WooYun-Drops
ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）
http://drops.wooyun.org/papers/5142 0x00 漏洞概述 要结合上一篇文章《ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-142...
微软：跟我相比 谷歌大脑就是只猴子
各大科技企业近来不约而同地发力“人工智能”和“深度学习”领域。“Google大脑之父”、现百度首席科学家Andrew Ng一个月前在SYNC大会上提到过，“深度学习是许多现代科技产品背后的“引擎”，作...
好事！汽车将强制安装胎压监测系统
中国证券报记者从业内人士处获悉，最新的汽车胎压相关法规已经进入酝酿尾声，有望近日出台。该人士透露，新法规中制定了胎压的强制标准，即汽车生产企业必须按照相关要求在汽车上安装轮胎气压的监测系统。业内预计，...
rclone_ncdu命令行
版本介绍： v1.37 rclone ncdu 用一个基于文本的用户界面来探索一个远程。 简介 这显示了一个基于文本的用户界面，允许对一个远程进行导航。它对于回答 "什么在使用我的所有磁盘空...
Oracle安装过程中物理内存检查及临时temp空间不足问题解决
物理内存 – 此先决条件将测试系统物理内存总量是否至少为 922MB (944128.0KB)。 预期值 : N/A 实际值 : N/A 错误列表: – 可用物理内存 PRVF-7531 : 无法在节...
