方法一：setuid的方法，其实8是很隐蔽。看看过程: # ls -l |grep ld-linux lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linu...
Seay信息安全博客
漏洞播报：UCenter Home 2.0音乐盒插件鸡肋注入利用
显示不全请点击全屏阅读 发生问题的插件是musicbox，通过上面的关键字进行检索后会找到一些启用了这个插件的站点，在网址后加“’”会报错，放入SQLmap中跑了下，几乎都存在注入。 &n...
DataBase
如何写出高性能SQL语句
优化SQL查询：如何写出高性能SQL语句 1、首先要搞明白什么叫执行计划？ 执行计划是数据库根据SQL语句和相关表的统计信息作出的一个查询方案，这个方案是由查询优化器自动分析产生欀如一条SQL...
系统文档
添加IPv6全自动脚本
源地址简要说明前提：面板已经部署完 IPv6。OS为Debian、Ubuntu，CentOS不适用常见问题：如果出现 Debian 或者 Ubuntu长期不动，说明面板IPv6没有调整好。Debian...
漏洞分享
漏洞预警：FTP曝严重远程执行漏洞，影响多个版本
10月28日，一份公开的邮件中曝出FTP远程执行命令漏洞，漏洞影响到的Unix系统包括：Fedora, Debian, NetBSD, FreeBSD, OpenBSD, 甚至影响到了苹果的OS X操...
sqlserver 查询数据库大小的方法_MsSql
但Insus.NET想到的是，从下面的SQL语句，就可以查询到数据库大小。因此分享于此。 复制代码 代码如下: SELECT DB_NAME(database_id) AS , AS , AS ,((...
sql中设置联合主键的具体方法_MsSql
复制代码 代码如下: ALTER TABLE 表名字 ADD CONSTRAINT pk_表名字 PRIMARY KEY( SNumber, SDate ); SNumber SDate 必须不能为空...
服务器 建立和删除系统隐藏帐号的方法分析
当黑客入侵一台主机后，会想方设法保护自己的“劳动成果”，因此会在肉鸡上留下种种后门来长时间得控制肉鸡,其中使用最多的就是账户隐藏技术。在肉鸡上建立一个隐藏的账户，以备需要的时候...
Seay信息安全博客
BT5 Metasploit（MSF）连接postgersql数据库 |
显示不全请点击全屏阅读 1，先查看postgresql的端口，默认是自动开启的，端口7337 。 1 2 3 root@bt:~# netstat -tnpl |grep postgres tcp ...
业界关注
沙虫（CVE-2014-4114）新变种惊现针对台湾的APT攻击
Xecure lab在10月17号发现变种的0day漏洞 沙虫（CVE-2014-4114 ）已经被用在针对台湾政府以及各单位的APT攻击中，目前主流的杀毒软件还没办法有效地检测。该变种能够直接内...
