显示不全请点击全屏阅读 微博上看到就分析了一下,这个漏洞不止一处地方可以被利用.其实可以无视magic_quotes_gpc = On的时候.真心不鸡肋. 作者: c4rp3nt3r@0x50sec....
Seay信息安全博客
Seay信息安全博客
DataBase
Nosql 数据管理系统与模型的比较
简介 NoSQL数据尝试着提供那些关系数据库所不能提供的功能,无论是为了存储简单的键值对(key-value)，更短的时间长度，高速缓存，还是保持数据的非结构化集合(比如collections...
凝心聚力 开拓创新 扎实推进征信服务各项工作
2013年1月19日，中国人民银行征信中心工作会议在上海召开。会议全面总结了2012年征信服务工作，表彰了2012年工作中涌现出的先进集体和个人，布置了2013年征信服务工作任务。征信中心党委书记王晓...
浅析被遗忘的SQLServer比较运算符修饰词_MsSql
SQLServer中有三个关键字可以修改比较运算符：All、Any和Some，其中Some和Any等价。官方的参考文档http://technet.microsoft.com/zh-cn/librar...
wordpress的另外2个google验证码插件
invisible-recaptchasimple-google-recaptcha.2.1基于谷歌的验证码,测试了下使用很方便，但是有些小BUG 对于wordpress来说。前提是:在header文...
列表、结合项判断当前没有信息给出提示
内容摘要 列表、结合项判断当前没有信息给出提示 文章正文 列表、结合项判断当前没有信息给出提示 <?if($GLOBALS=='0'){?><p>...
WooYun-Drops
Bypass IE XSS Filter – livers
http://drops.wooyun.org/tips/159 0x00 背景 从IE8 beta2 开始，微软加入了xss Filter。如同大部分安全产品一样，防护的对策就是利用规则去过滤攻击代...
Seay信息安全博客
社工实例：社工渗透linux安全网全过程 |
显示不全请点击全屏阅读 好久没发原创了,这几天准备送上几篇！祝各位朋友新年快乐。 前天在网上找东西就无意进入了linux安全网,闲着无事就有想入侵它的冲动,其实大多数人感觉这些站都很...
系统文档
在OpenVZ虚拟化的VPS安装BBR模块加速
在大家使用VPS的过程中，有些小伙伴肯定是最先想到在其安装BBR加速模块。但是在OpenVZ的VPS中，我们是无法直接修改系统内核设置的。不过，有位GitHub的大佬写了个魔改版的BBR模块加速脚本，...
Seay信息安全博客
代码审计：Lxblog博客系统变量覆盖导致注入+Get
显示不全请点击全屏阅读 废话： lxblog是www.phpwind.net开发的多人博客系统，现在好像已经停止更新了！ 声明： 本文只做技术研究，请勿非法使用，一起后果与本人无关！ 正文： 关键文件...
