显示不全请点击全屏阅读 1.收集信息。 1-1．不论什么途径获得的内网机器，确定他在内网后，我们首先就要了解这台机器的所属人员，如果我们的目标是公司，那我们就要了解这个人在公司里的职位，他是个什么身份...
Seay信息安全博客
Seay信息安全博客
马云：阿里巴巴过去90天比亚马逊20年赚的钱多
阿里巴巴集团董事局主席马云今日在《华尔街日报》全球科技大会上表示，阿里巴巴在过去90天里赚的钱已经超过了亚马逊在过去20年的收入。谈阿里业务问题：志在扩大做生意的范围对于阿里上市问题，马云表示，上市时...
帝国cms显示某商品销售累计效果的实现代码
内容摘要 帝国cms显示某商品销售累计效果的实现代码方案如下： 修改 includes/lib_insert.php 文件， 增加一个函数 文章正文 方案如下： 修改 includes/l...
WooYun-Zone
安全宝约宝妹之代码审计题解
昨天下午本来就要发的，因为游戏规则没有发出来，看到有人发了就发一下吧 第一次玩游戏，简单的记录一下。。 地址：http://yuebaomei.com/ 如下图 首先咱是男同胞，就选男咯 然后问你为什...
不用引号的字符注入和XSS
在字符型填字游戏中，'和＂往往是决定能否跳出约束进行攻击的关键，于是出现鸟转义字符 \ ，可以把' ＂变成残废....这恰恰帮助我们改变了字符内部结构 SQL Injection ...
rclone_lsd命令
rclone lsd 列出路径中的所有目录/容器/buckets. 简介 列出源路径中的目录到标准输出。默认情况下不进行递归。 使用-R标志来进行递归。. 该命令列出了目录的总大小（如果知道，如果不知...
Seay信息安全博客
安全基础：深入理解SET NAMES和mysql(i)_set_charset的区
显示不全请点击全屏阅读 最近公司组织了个PHP安全编程的培训, 其中涉及到一部分关于Mysql的”SET NAMES”和mysql_set_charset (mysqli_set_charset)的内...
TSQL、Jet SQL、PLSQL 的含义
数据库分为网状、层状、关系、对象四种类型，目前的数据库一般都是属于关系数据库（如SQLServer、Oracle，MySQL等），网状、层状基本上已成历史，对象类型尚未普及。 SQL 语言是有...
个人崇拜
用140个字把事说明白的是职业经理人，把140个字写成1400字的是媒体人，说了140个字被解读成1400万字的是马云，把马云说的140字解读成1400万字的是众屌丝。（via @王泽旭V） QQ...
Seay信息安全博客
漏洞播报：方维购物管理系统 代码执行漏洞 |
显示不全请点击全屏阅读 菜刀连接 http://www.cnk0n9.com/services/service.php?m=user&a=tip&uid=xxx XXX用来猜用户的ID...
