显示不全请点击全屏阅读 官网：http://www.kingcms.com/ /** 分页列表信息 @param int listid : 列表id @return array */ pu...
Seay信息安全博客
Seay信息安全博客
防溢出提权攻击的解决办法
在频频恶意攻击用户、系统漏洞层出不穷的今天，作为网络管理员、系统管理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前...
WooYun-Drops
利用cache特性检测Android模拟器 – leonnewton
http://drops.wooyun.org/tips/13245 Author:leonnewton 0x00 序 目前对Android模拟器的检测，主要是从特定的系统值来进行区分的。例如，get...
解决plsql遇到乱码的问题
查看一些数据库服务器和客户端的额字符集有没有不同的：复制代码 代码如下:select * from nls_database_parameters;select * from nls_instance...
Seay信息安全博客
91736cms企业网站内容管理系统cookies注入漏洞分析
显示不全请点击全屏阅读 重新看了下91736之前那个getip的漏洞已经补上了. 漏洞文件:system/modules/member/index.php public function edit...
WooYun-Drops
Hack.lu 2014 Writeup – 一个狗
http://drops.wooyun.org/tips/3420 0x00 Web 50 Encrypted Category: Web Points: 50 Author: TheJH Descr...
Seay信息安全博客
代码审计：shopEx最新版的API注入漏洞分析附利用
显示不全请点击全屏阅读 缺陷文件： \core\api\payment\2.0\api_b2b_2_0_payment_cfg.php core\api\payment\1.0\api_b2b_2_0...
Seay信息安全博客
MYSQL注入：MYSQL PDO宽字符SQL注入深入分析 |
显示不全请点击全屏阅读 首先查看以下代码 $pdo->query(‘SET NAMES GBK’); $var = chr(0xbf) . chr(0x27) . ...
Seay信息安全博客
支付漏洞的三种常见类型 |
显示不全请点击全屏阅读 很久很久以前剑心大叔叫我写过这样一篇文章，当时还没放假，就没去搭理他，嘿嘿。最近，小E又来找我写关于支付漏洞的文章，好吧，写就写了，趁暑假还有一点余额，就写这篇文章和大家来谈谈...
神兵利刃
天蝎座扫描器V3.130306官方版（更新+下载地址）
发出来下 牛牛们不喜勿喷·小玩意儿·哥几个一起弄的：天蝎座扫描器V3.130306官方版更新。 V3.130306 版本更新内容 1.旁站信息准确识别 2.旁站过程中提供可选扫描网站版权或系统程序（如...
