业精于勤荒于嬉，持续更新中。 没时间做了，要好好搬砖了。 简单1378. 使用唯一标识码替换员工IDSQL架构 Create table If Not Exists Employees (id int...
04月03日4 views评论insert
product
LeetCode 数据库专题
04月03日4 views评论insert
product
04月03日4 views评论insert
product
wordpress-image-远程代码执行漏洞分析
0x01 概述2月20日，RIPS披露了Wordpress内核Image模块相关的一个高危漏洞，该漏洞由目录穿越和文件包含组成，最终可导致远程代码执行，目前还没有PoC披露。从RIPS描述的细节来看，...
01月17日42 views评论wp
图片
树洞外链 insert 注入
树洞外链是一款免费开源的 PHP 外链网盘系统. /includes/save.php 23-28 行 $ip=get_real_ip(); $dd=date('Y-m-d H:i:s'); $ran...
12月15日34 views评论insert
ip
MSSQL 读取文件
MSSQL 读取文件 注意反斜杠转义. 需要 SA 或 BULK INSERT 权限. create table test( context ntext ); BULK INSERT test FRO...
12月15日安全博客18 views评论context
mssql
ATT&CK红队评估实战靶场(三)
扫码领资料获网安教程免费&进群本文由掌控安全学院 - 2768905967 投稿靶场描述基本信息作者：licong环境配置打开虚拟机镜像为挂起状态，第一时间进行快照，部分服...
12月12日9 views评论att
joomla
CISP-PTE考试通关经验总结
由于公司需要，参加了某机构的CISP-PTE培训，总培训时间八天，8师傅讲的很好，浅显易懂，经过4天的理论学习和4天的实操练习，经过十一假期的熟练，我在10月11号信心满满的参加了考试，现在把考试经验...
10月31日49 views评论id
insert
深度学习数据库触发器后门（案例精讲）
原标题《后门学习—数据库触发器后门》是i春秋论坛签约作家「fatmo」分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。fatmo1年网络安全行业的从业经验，目前做安全开...
08月17日16 views评论insert
深度学习
ChatGPT 在漏洞赏金的备忘录
最近在研究Web3的漏洞挖掘，发现ChatGpt是Bug Bounty非常好的智囊，真的如虎添翼。前提是知识量要大，能提供足够的上下文信息。https://github.com/TakSec/chat...
04月17日22 views评论chatgpt
xss
【文末赠书】一个诺基亚网站的sqli
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。正文一个sqi的案例,这里记录一下笔记:使...
02月04日安全文章15 views评论select
value
Dylib注入&劫持总结
Dylib注入&劫持总结Dylib基础先掌握一些 macOS 下的前置知识：machoMach-O (Mach Object 的缩写)是 IOS/macOS 下的原生可执行文件格式，可用于可执...
01月17日35 views评论insert
library
渗透测试 |记一次黑入盗号网站后台
扫码领资料获网安教程免费&进群事件起因：某学校群聊又有人被骗了，发了类似这样的内容，点进去一看就是伪装成QQ邮箱或者QQ空间后台的网站，骗取QQ号码。随便填写账号密码后，有一个假的学籍查询表单...
11月26日68 views评论sql注入
渗透测试
一个纯 Python 编写的轻量级数据库 - TinyDB
这是「进击的Coder」的第 733 篇技术分享作者：Ckend来源：Python 实用宝典“ 阅读本文大概需要 7 分钟。 ”TinyDB 是一个纯 Python 编写的轻量级数据库，一共...
10月16日41 views评论python
数据库