在字符型填字游戏中，'和＂往往是决定能否跳出约束进行攻击的关键，于是出现鸟转义字符 \ ，可以把' ＂变成残废....这恰恰帮助我们改变了字符内部结构 SQL Injection ...
教你如何突破IE安全限制获取iframe子框架内的本地cookie（图）
我的测试环境是： IE 7 (7.0.5730.13) 以下所有的内容全部经过我在IE7中测试，是真实有效的结果。 Iframe的限制: 因为iframe这个玩意比较特殊，所以浏览器对它一般都有一些限...
史玉柱谈互联网金融：银行业未来不会遭受重创
（原文来自凤凰科技）以“新金融时代：变革的力量”为主题，首届新金融联盟峰会由新金融联盟主办，清华大学五道口金融学院作为学术支持单位。此次峰会是新金融联盟这个民间组织的首次亮相，这是国内首个以新金融为核...
Documents
看了 @动后河 jsp上传cmd马却遇到防火墙的绕过方法，很久以前和 @xcoder 师傅搞过类似的东东。贴出我的执行CMD利用代码： import java.io.InputStream; impo...
Struts2 |
t-sql清空表数据的两种方式示例(truncate and delete)_MsSql
复制代码 代码如下:TRUNCATE TABLE (Transact-SQL) Removes all rows from a table without logging the individual...
让数据库变快的10个建议
大多数网站的内容都存在数据库里，用户通过请求来访问内容。数据库非常的快，有许多技巧能让你优化数据库的速度，使你不浪费服务器的资源。在这篇文章中，我收录了十个优化数据库速度的技巧。 1、小心设计...
Seay信息安全博客
代码审计：PHPCMS 2008 最新漏洞(第二季)附EXP |
显示不全请点击全屏阅读 说好的第二季来了…… 组织 : http://www.safekeyer.com/ &...
ruby写的SQL注入工具-sqlcake 1.1 发布
sqlcake是一款ruby写的SQL注入工具,适用于系统管理员和渗透测试人员。sqlcake提供了一些有用的函数用于收集数据库信息，绕过魔 术引 号，dump表和列以及直接运行交互式MySQLshe...
系统文档
华为交换机VLAN间通信单臂路由
单臂路由描述 单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域...
