显示不全请点击全屏阅读 linux下备份mysq数据库的一个小脚本，在内网的时候用比较合适，用途不说。 #! /bin/bash #定义数据库连接、目标库信息 MY_USER="root...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
代码审计：ecshop 2.73 lib_transaction.php文件二次SQL注
显示不全请点击全屏阅读 漏洞提供者：蘑菇街 对蘑菇街表示感谢，本博客欢迎投稿。 一个二次注入，insert型，可直接读取数据库管理员信息 利用过程：找个商品购买，修改颜色单选按钮的val...
微软将重新启用MSN品牌
微软计划重新启用MSN品牌，将必应品牌的多款应用改用MSN品牌，并且推出iOS和Android版。该公司还将发布一个新的MSN主页。新闻、体育、旅行、天气和财经等现有的必应应用很快都将改用MSN的品牌...
SiteServer漏洞 |
SqlServer获取存储过程返回值的实例_MsSql
1.OUPUT参数返回值 复制代码 代码如下:CREATE PROCEDURE .(@o_buyerid int ,@o_id bigint OUTPUT)ASBEGINSET NOCOUNT ON;...
WooYun-Zone
SiteMan Cms 漏洞&利用技巧分享
昨天在搞目标时 发现有个分站使用了siteman cms 就下了套源码看了下 SITEMAN CMS 是一套国外广泛使用的程序 采用PHP编写 ,TXT做数据库 TXT来做数据库的安全性肯定高不鸟哪里...
Seay信息安全博客
提权思路：由Mysql爆出的0day触发的新提权思路
显示不全请点击全屏阅读 今天再研究那个mysql的提权漏洞如何触发的时候，发现这个问题的确不是mysql的问题，而是windows的问题。之后在本地测试了一下，成功完成提权。下面是我的测试例子： 环境...
永远不要跟父母说的十句话
永远不要跟父母说的十句话 一辈子把我们培养成人不容易！我们绝不应该对他们说出以下的十句话： 1、好了，好了，知道，真罗嗦！ 2、有事吗，没事？那挂了啊。 （父母打电话，也许只想说说话，我们能否理解他们...
园长MM
依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
汪路副主任应邀出席“第二届（2014年）中国商业
2014年2月28日，征信中心汪路副主任应邀出席“第二届（2014年）中国商业保理行业峰会”，并发表了“论信用流转和金融基础...
