By:0x584A Date:2015年11月24日 00:33:30原理首先通过sphinx对数据库里面的数据建立索引文件，通过PHP调用sphinx实例化对象，通过其返回的ID值去查mysql中的...
04月08日54 views评论php
sql
nginx + PHP 的 sphinx全文索引
04月08日54 views评论php
sql
04月08日54 views评论php
sql
以网游思维玩转WooYun
以网游的思维玩乌云 作者：sql（核心蓝v认证白帽子）封面图来源：“中华神话宝典《封神榜2》” 不知什么时候，我突然感觉到乌云就像一款网络游戏。也许就在开始玩众测之后感触到的。 刚加入的时候大家都是路...
04月08日安全闲碎55 views评论sql
白帽子
一次伪静态页面的SQL注入
本文为掌控安全实战训练营某节课内容，将其作为笔记分享给大家，希望对大家有所帮助，文末有免费训练营报名入口。涉及技能点SQL注入基础原理盲注常用函数及思路burpsuite基础知识过程记录1.发现在翻阅...
04月07日64 views评论select
sql
代码安全
苹果紧急修复用于攻击iphone和Mac的零日漏洞
安全资讯1、新的BlackGuard密码窃取恶意软件在黑客论坛上出售一个名为BlackGuard的新的信息窃取恶意软件正在赢得网络犯罪社区的关注，该软件现在以700美元的终身价格或每月200美元的订阅...
04月06日45 views评论恶意软件
攻击者
第十八周/20220404 红队推送
【特别推荐】FORCEDENTRY: Sandbox Escapehttps://googleprojectzero.blogspot.com/2022/03/forcedentry-sandbox-...
04月05日49 views评论com
https
oracle注入绕狗
本文转自先知社区：https://xz.aliyun.com/t/10347作者：抹布原创稿件征集邮箱：[email protected]：3200599554黑客极客技术、信息安全热点安全研究分析...
04月02日94 views评论oracle
sql
JavaWeb代码审计中【SQL注入漏洞】的进进出出，@你进来学习。
嗨，朋友你好，关于JavaWeb代码审计欢迎跟我一起来学习。炼石计划之50套JavaWeb代码审计第五套：若依管理系统某版本第六套：任务调度系统第七套：OFCMS第八套：企业级报表平台第九套：JPre...
04月01日235 views评论java
sql
【漏洞预警】WordPress plugin WP Statistics SQL注入漏洞（CVE-2022-0651）
01漏洞描述WordPress是一款能让您建立出色网站、博客或应用程序的开源软件，在GNU通用公共许可证下授权发布的产品。WordPress是使用PHP语言开发的博客平台，用户可以在支持P...
04月01日476 views评论攻击者
漏洞
SQL 注入详解【文末抽奖】
关于 SQL InjectionSQL Injection 就是通过把恶意的 SQL 命令插入到 Web 表单让服务器执行，最终达到欺骗服务器或数据库执行恶意的 SQL 命令。学习 SQL 注入，首先...
04月01日39 views评论sql
sql注入
过滤XSS的HTMLPurifier使用
什么是HTMLPurifier？在php里解决XSS最简单的方法是使用htmlspecialchars转义xml实体，但对于需要使用xml的时候就搏手无策了。HTML Purifier是基于php 5...
04月01日108 views评论php
xss
Fancy Product Designer漏洞
Fancy Product Designer是一个可视化产品配置插件，它允许客户使用自己的图形和内容定制产品。该插件被中泊研团队发现存在SQL注入漏洞，但是该漏洞需要WordPress后台管理员权限。...
04月01日45 views评论sql
wordpress
79