美国Harman哈曼国际集团旗下拥有众多世界著名的音响、影音品牌,拥有JBL、Harman Kardon(哈曼卡顿)、Infinity、Revel、Mark Levinson和Lexicon等众多品牌...
04月30日110 views评论sec
管理员
哈曼旗下AMX产品隐藏多年的后门被曝光
04月30日110 views评论sec
管理员
04月30日110 views评论sec
管理员
new_floor、updatexml、extractvalue报错注入浅析
0x1 floor报错注入浅析常见报错语句：select count(*),(floor(rand(0)*2)) x from information_schema.tables group by x...
04月09日31 views评论string
xml
漏洞随笔：通过 Jet Protocol 任意提款漏洞浅谈 PDA 与 Anchor 账号验证
By：Johan@慢雾安全团队据 Jet Protocol 官方博客披露，他们近期修复了一个赏金漏洞，这个漏洞会导致恶意用户可以提取任意用户的存款资金，慢雾安全团队对此漏洞进行了简要分析，并将分析结果...
04月01日64 views评论count
protocol
如何使用机器账户进行域维权
0x00 前言 机器账户在许多技术中可以用于提权或横向移动，如使用机器账户的委派进行dcsyn了上述作用，使用机器账户也可进行维权操作。我们可以将任意计算机账户添加到高权限组(例如Domain Adm...
03月29日74 views评论admin
user
「域渗透」NoPac在MAQ=0时的利用
0x00 前言 最近还看到有人发关于CVE-2021-42278和CVE-2021-42287的分析利用文章，也就是NoPac这个漏洞，漏洞都补完了怎么...
03月07日580 views评论cve
文章
我被骗好久了！count(*) 性能最差？
来自公众号：小林coding大家好，我是小林。当我们对一张数据表中的记录进行统计的时候，习惯都会使用 count 函数来统计，但是 count 函数传入的参数有很多种，比如 count(1)、coun...
02月17日60 views评论count
函数
如何让SQL中的COUNT(*)飞起来
来自公众号：有关SQLCOUNT(*)是每个初学者的最爱，但凡漂亮的按下回车时，看着转啊转的进度条，总是有种莫名的喜感。平时总被老板催着干这干那，现在我也能指挥下电脑帮我跑跑数据！虽说平时面试官总爱问...
12月23日96 views评论sql
user
CWE-911 引用计数的更新不恰当
CWE-911 引用计数的更新不恰当 Improper Update of Reference Count 结构: Simple Abstraction: Variant 状态: Incomplete...
12月04日CWE(弱点枚举)69 views评论count
cwe
从实战理解 Golang 的多并发能力
Go 多并发能力 首先定义一个工作 数5只 🐑 12345678910111213141516171819202122232425package mainimport ( "fmt"...
11月29日88 views评论amp
count
sql手工注入语句&SQL手工注入大全
看看下面的 1.判断是否有注入 ;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.判断数据库系统 ;and (select count(*) from...
09月08日安全文章62 views评论select
数据库
【Asp】Asp判断字符在字符串中重复次数
Asp判断字符在字符串中重复次数： function getCount(express,defaultValue) count=0 temp=split(express,",") '分隔符 for...
04月03日lcx118 views评论count
temp
Mysql报错注入之函数分析
1.floor函数学习中遇见了 select count() from table group by floor(rand(0)2); 这么条语句。秉持着不求甚解的态度，在此做个总结。首先，只要该语句...
02月21日14 views评论count
select
9