入侵命令收集整理，方便大家学习怎么防范 ... [详细]

很多同学和园友都遇到过sql注入的，其中大部分都是代码的不严谨造成的，都是犯过很多错误才学会认真起来 ... [详细]

恢复xp_cmdshellSQLServer阻止了对组件xp_cmdshell的过程sys.xp_cmdshell启用 ... [详细]

本文章只有告诉各位朋友关于mysqludf.dll提权入侵的一些文件操作，各位可以根据这里来配置安全哦，有需要的朋友可以看看。 ... [详细]

昨天：远程时，发现VPS的某个进程异常：VPS的XenGuestAgent.exe进程竟然吃了1G虚拟内存。于是写了简单的文章记录了下：虽然知道这进程不正常，但是这进程信息非常少，只能结束掉处理。今天：又上去看了一下，突然看到这进程又占了1G虚拟内存。更一看 ... [详细]

我之所以要做这样的测试是因为这一切都是有背景的！！！被黑客黑的代价！！！伤心ing。。。。。背景：测试：物理机：Win7虚拟机：xp扫描工具（我想我最好不写扫描器的名字比较好）：密码之所以是123456是因为前一阵子做SQLSERVER的分布式数据库的实验 ... [详细]

很快便连接上Oracle服务器，此时发现：1.连接后不是dba权限2.不能利用SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_ ... [详细]

最近遇到一个使用了Oracle数据库的服务器,在狂学Oracle+请教高手后终于搞到了网站后台管理界面的所有用户密码,我发现Oracle操作起 ... [详细]

来源：hi.baidu.compia_cablogitem2767d3f386376edd7931aa28.html一、前言算了，这部分就省了吧。下面直奔主题。二、准备工作CentOS6.2我是最小化安装，同时使用163的源进行update，所以还需要安装如下的依赖包：[piaca@piaca~]$sud ... [详细]

地址：202.120.7.133:8888collision.php正在参加ISG比赛，额，反正也是得奖无望了，不过作为一名PHPer，喵的我真心感觉这代码没问题啊。。。求大神解惑。如何获取$flag。。。 ... [详细]

地址：202.120.7.134:8888htmlarray.php参加ISG（信息安全大赛）发现的一道题目。作为一名PHPer，喵的我真心感觉这代码无解啊。。。求大神解惑，如何给一个user参数，获取到$flag。。。Updateat2015... ... [详细]

Update20151202：感谢大家的关注和回答，目前我从各种方式了解到的防御方法，整理如下：PHP直接输出html的，可以采用以下的方法进行过滤：{代码...}PHP输出到JS代码中，或者开发JsonAPI的，则需要前端在JS中... ... [详细]