显示不全请点击全屏阅读 一般通用过滤字符串的关键字有以下这些： and | select | update | chr | delete | %20from | ; | insert | mid | ...
Seay信息安全博客
Seay信息安全博客
解决plsql遇到乱码的问题
查看一些数据库服务器和客户端的额字符集有没有不同的：复制代码 代码如下:select * from nls_database_parameters;select * from nls_instance...
神兵利刃
Exploit防御工具—ExploitShield Browser Edition v0.7 released
当传统安全措施失效时，ExploitShield可以有效阻止针对应用软件的漏洞Exploit攻击。 测试截图 注：我们不推荐您使用ExploitShield完全取代反病毒软件，但是它可以与传统安全套件...
业界关注
Facebook允许你退出广告订阅，但它仍然会收集你的
Facebook其实知道很多关于你的事情。如果你第一次注册时是很诚实注册的,那么它就知道你的真实姓名、年龄、性别、位置和利益,以及你做了什么——它收集这些有价值的数据用来向你的浏览器提供相关广告。广告...
IE6下伪类hover失效问题及解决办法
第一篇： 在处理CSS的机制上，拿对伪类:hover的支持来说，IE7+添加了对a以外其它标签的支持，但在IE6下:hover就连对a的支持都不是那么的尽如人意。有的时候为了增加一些简单的动态效果，常...
入侵Oracle数据库常用操作命令
最近遇到一个使用了Oracle数据库的服务器，在狂学Oracle 请教高手后终于搞到了网站后台管理界面的所有用户密码。我发现Oracle操作起来真是太麻烦，为了兄弟们以后少走些弯路，我把入侵当中必需的...
JDBC连接集群数据库的方法
在连接数据库的url地址有点不一样复制代码 代码如下:jdbc:oracle:thin:@(DESCRIPTION=(LOAD_BALANCE=on)(ADDRESS_LIST=(ADDRESS=(P...
Seay信息安全博客
人文创业：刺总点评 理想的公司 |
显示不全请点击全屏阅读 以前一直都不理解为啥像“小道消息”或者是“mac技巧”等微信大号，经常在文章里骂娘，说不喜欢收听的读者，请点取消。 这两天我由于粉丝数增长太快，众口...
Seay信息安全博客
漏洞播报：易想团购程序SQL注入 |
显示不全请点击全屏阅读 未作过滤导致注入 作者：leehenwu Tags： easethink漏洞, 易想团购漏洞, 如果您喜欢我的博客，欢迎点击图片定订阅到邮箱 也可以点击链接【订阅到...
Seay信息安全博客
代码审计：躺在床上读代码之 phpdick SQL注射 |
显示不全请点击全屏阅读 详细说明： 在phpdisk/api/datacall.php 中有一段代码： $order = trim(gpc('order','G','')); $by = trim(g...
