Cybernews研究人员发现上海孝信网络的2个含有上百万用户数据的数据库存在安全问题。其中一个数据库属于孝信通,隶属于上海孝信网络科技有限公司,运用互联网+科技养老的新理念,致力于提高中国2亿老人居...
linux下使用Oracle常用命令
进入Oracle用户1su - oracle以dba身份进入sql语句1sqlplus / as sysdba启动数据库相关命令启动数据库1startup启动监听(关闭监听的命令lsnrctl sto...
微博泄露数据被美国情报公司购得
关于微博5亿账户手机号以及对应uid的数据泄露事件,想必都知道的差不多了,事到如今,每一次重大的数据泄露,总有人会去购买,尤其是这种能够窥探相当一部分中国人的重大隐私的数据,这不,上期介...
恶意代码分析 丨 一个毫无套路的咸鱼诈骗网站
在一个百无聊赖的周三下午,还有半个钟头就要下班了,这时候赶紧准备一下,工作收收尾,我们的口号是在5点30准时打卡下班。在一切都收拾妥当发现还有20分钟,无聊的打开论坛决定水水贴,然后看到了一篇关于闲鱼...
Z-blog前台无需登录包含漏洞一枚
http://www.zblogcn.com/zblogphp/ 下载地址 问题出现在zb_install/index.php中 我还注意看了一下 安装完成后 是写的啥提示
OrientDB <=2.22 代码执行
关于OrientDBOrientDB是一个分布式图形数据库引擎,具有文档数据库的灵活性,一体化的产品。第一个也是最好的可升级,高性能,可操作的NoSQL数据库。
各种数据库中的时间延迟技术
本文从使用浏览器与Web应用进行交互这一视角来讨论发现SQL注入问题时所涉及的时间延迟技术 。
OrientDB <=2.22 代码执行
关于OrientDB OrientDB是一个分布式图形数据库引擎,具有文档数据库的灵活性,一体化的产品。第一个也是最好的可升级,高性能,可操作的NoSQL数据库。
sqlmap 的源码学习笔记一之目录结构
sqlmap 是一个开源的渗透测试工具,可以用来自动化的检测,利用SQL 注入漏洞,获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项,包...
sqlmap使用方法sqlmap教程sqlmap命令速查
常见参数: -u #注入点 -f #指纹判别数据库类型 -b #获取数据库版本信息
被人遗忘的Memcached内存注射
wooyun主站也有过Memcached相关漏洞 ,但大多都是未授权访问,其实即使是部署得当的Memcached,如果碰上安全意识差的程序员哥哥,那么同样会出现Memcached安...
世界最大成人交友网站AdultFriendFinder数据库泄露,近四百万会员性生活曝光 (附数据库下载)
世界最大成人交友网站AdultFriendFinder数据库泄露,近四百万会员性生活曝光 (附数据库下载)
48