end - 第 5 | CN-SEC 中文网

dz 一键导库脚本

特点：不会出现乱码无需作任何配置数据量超过500w 自动将数据保存至该服务器默认 dump uc_members 表，如不存在则dump members 表。用法： wget http://...

05月17日安全博客22 views评论

阅读全文

安全博客

sql注入时case when ... then ... else ...end 的应用

在基于时间的盲注的时候，一般使用的是if语句，如果符合条件就sleep，但是部分不能使用逗号的场景下，还可以使用case when #condition then ... else ... end语句...

05月17日103 views评论

阅读全文

安全闲碎

全球数据勒索攻击威胁新特点及对策建议

微信公众号：计算机与网络安全来源：赛迪智库▼全球数据勒索攻击威胁新特点及对策建议▼- The end - 原文始发于微信公众号（汇编语言）：全球数据勒索攻击威胁新特点及对策建议

05月10日50 views评论

阅读全文

CTF专场

2022DASCTF Apr X FATE 防疫挑战赛WP

本文来自“白帽子社区知识星球”作者：WHT白帽子社区知识星球加入星球，共同进步WHT战队招新：WHT战队欢迎对CTF有浓厚兴趣的师傅加入我们。有半年以上CTF竞赛经验的。包括但不限于Web、Misc、...

04月27日903 views评论

阅读全文

安全闲碎

Mysql数据库查询好慢，除了索引，还能因为什么？

来自公众号：小白debug我熟练应用ctrl c和ctrl v 开发curd代码好多年了。mysql查询为什么会慢，关于这个问题，在实际开发经常会遇到，而面试中，也是个高频题。遇到这种问题，我们一般也...

04月26日35 views评论

阅读全文

安全开发

连踩两次 css-loader 的坑，我悟了……

css-loader 我真记住你了！问题描述准备自己搭一套前端框架，一路都很顺，当遇到 [email protected] 去加载样式文件的时候，打包出来之后出现了一些莫名巧妙的文件（我是准备去修改 e...

04月25日47 views评论

阅读全文

安全工具

HFish溯源版本重磅来袭，更有惊喜好礼等你拿！

直播推荐4月26日19:00攻防演练专题直播 · 攻略篇↑ 戳蓝字立即报名 ↑· END ·点击下方名片，关注我们觉得内容不错，就点下“赞”和“在看”如果不想错过新的内容推送，可以设为星标哦...

04月23日77 views评论

阅读全文

企业安全

PPT分享 | 银行大数据治理平台建设方案

前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。后台回复【技术】，申请加入网络安全行业技术交流群。银行作为金融科技应用较为深入的行业，数据积累时间长、体量大，...

04月20日148 views评论

阅读全文

安全文章

总结Web应用中常用的各种Cache

总结Web应用中常用的各种Cache来源：Ruby China网址：https://ruby-china.org/topics/19389cache是提高应用性能重要的一个环节，写篇文章总结一下用过的...

04月19日33 views评论

阅读全文

安全开发

java安全 fastjson反序列化基础分析

fastjson反序列化基础分析本文主要来讲解fastjson反序列化内容。依赖包如下：<dependency><groupId>com.alibaba</groupId...

04月06日43 views评论

阅读全文

安全文章

某大学两处SQL注入

△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言本文来自蜡笔没有小新师傅的投稿，感谢师傅的投稿，同时也欢迎各位师傅来投稿！0x01 SQL注入简介本人偷个懒，请各位大佬移步https://ww...

03月09日76 views评论

阅读全文

安全漏洞

【漏洞速递 | CVE-2022-0847 | 附POC】Linux DirtyPipe权限提升漏洞

0x01 前言攻击者通过利用CVE-2022-0847-DirtyPipe漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到root权限...

03月09日147 views评论

阅读全文

在线咨询

微信