英雄' Blog

一、MS-SQL中的汉字猜测 可以说MS-SQL下的汉字是不用猜测的，你只要构造的条件足够的好，可以直接让对方在报错的时候将数据内容直接显示出来。通常的做法是把...

--------------- -- 添加SA用户-- --------------- &&&&&&&&&&&&&&&&&&&&...

测试方法: # Date: 09/07/2010 # Author: webDEViL # Version: 12.0.0.879 # Tested on: WinXP This bug utilizes Microsoft Help vuln for RCE. You can tes...

1.记录当前时间 dos命令:dat /t & time /t 2.记录登录的用户session dos 命令:net sessions 工具:Psloggedon.exe Logonsessions.exe 3.记录打开的文件 ...

[tag]dedecms[/tag] 影响版本: DedeCms V5.6 漏洞描述: DedeCMS内容管理系统软件采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、...

以前曾在老年搜索产品中提供web手写输入服务,今日已经全面开放。 经过鄙人的测试，中英文都可识别。

[tag]baidu[/tag] Author: Monyer Blog: http://hi.baidu.com/monyer Team: http://xeyeteam.appspot.com/ date: 2010年6月11日 一 综述 百度空间在首页的...

<script language="javascript"> var now = new Date(); var miao = now.getSeconds(); document.write("</BR>"); if (miao>10&&...

貌似网上的很多版本都不全，特地将我PC上面的分享出来。 内含PDF和WORD两种。 目录 序 前言 内容介绍 第一部分　幕后的故事 第一章　安全软肋 第二部分　攻...

[tag]kingsoft[/tag] Kingsoft WebShield KAVSafe.sys ImagePathName.Length = wcslen(InstallPath) * sizeof(WCHAR); pOldBufferData = malloc(peb->Process...