影响版本为5.7漏洞文件edit.inc.php具体代码：ExecuteNoneQuery(”
DELETE FROM `#@__guestbook` WHERE id=’$id’ “);ShowMsg(“成功删除一条留言！”,
$GUEST_BOOK_POS);exit();}else if($j...
分类：
数据库 时间：
2014-05-07 17:14:29
阅读次数：
3277
一、文件目录：/bin 系统放置执行文件的目录，主要有:
mv,mkdir,cp,bash/boot 这个目录主要在放置开机会使用到的文件，包括Linux内核文件以及开机菜单与开机所需配置文件等/dev
在Linux系统上，任何设备与接口都是以文件的形式存在于这个目录当中/etc 系统主要的配置文件...
分类：
系统相关 时间：
2014-05-07 17:09:49
阅读次数：
466
最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致多处SQL注入注入在XDCMS企业管理系统的注册功能处，来看看\system\modules\member\index.php文件：注册时会调用register_save，问题就出在index.php的register_save函数处：pu...
分类：
其他好文 时间：
2014-05-07 13:47:41
阅读次数：
346
图注:VirusTotal网站截图 中国经济网北京5月1日讯
5月1日消息,上周六微软通报了XP停服后首个IE
0day漏洞,近日针对该漏洞的攻击样本又被国内安全论坛和在线杀毒扫描平台VirusTotal曝出,根据在线杀毒扫描平台VirusTotal
检测结果显示,截至2014年5月1日晚10点,全...
分类：
其他好文 时间：
2014-05-07 13:37:08
阅读次数：
235
秘狐行动：是一次瞄准美国公司的行动，与国防和金融行业有关。尚不清楚攻击组织的动机，解决这一问题的一种方式是改用其他浏览器。2014年4月27日信息安全公司FireEye曝光了一个IE重大漏洞，并表示黑客已利用这一漏洞去攻击某些美国公司。可能导致黑客完全控制受影响的系统，随后可以进行删除数据、安装恶意...
分类：
其他好文 时间：
2014-05-07 13:25:30
阅读次数：
299
当权限是administrator时可以直接上远控并且成功执行exe恶意文件远控上线有的管理员以为安装了安全狗就万无一失，但是有了键盘记录这不等于像我们拿到权限后要做的事情一样么。安全狗只对添加删除账号的exe做拦截但是没有对其他进行一个判断。
安全狗在其他方面做的非常出色但是在对拦截是否恶意的ex...
分类：
Web程序 时间：
2014-05-07 13:13:52
阅读次数：
442
这里公布一个关于aspx网站程序的oday方法很简单。直接爆出管理密码。也是利用注入漏洞。利用代码谷歌搜索关键字：inurl:scoreindex.aspxcart.aspx?act=buy&id=1
and (SelectTop1char(124)%2BisNull(cast([Name] as ...
分类：
其他好文 时间：
2014-05-07 13:10:40
阅读次数：
606
1、什么是中断？ 1.1、什么是中断
外围设备的速度远低于CPU的速度，所以为提高CPU计算效率，现代计算机变内核主动为硬件主动，只在硬件需要的时候才发送信号，通知内核来处理数据。这样外围设备与内核的协作方式即为中断机制。而设备发送的信号即为中断，其本质为一种特殊的电信号。
硬中断处理流程： 1、....
分类：
其他好文 时间：
2014-05-07 11:16:10
阅读次数：
507
虚拟专用数据库 (VPD)
提供了角色和视图无法提供的行级访问控制。将一个或多个安全策略与表或视图关联后，就可以实现虚拟专用数据库。对带安全策略的表进行直接或间接访问时，数据库将调用一个实施该策略的函数。策略函数返回一个访问条件(WHERE
子句)，即谓词。应用程序将它附加到用户的 SQL 语句，从...
分类：
其他好文 时间：
2014-05-07 00:58:41
阅读次数：
354
0×00
简介国内一部分CMS程序里面有用到过is_numberic函数，我们先看看这个函数的结构bool is_numeric ( mixed $var )如果 var
是数字和数字字符串则返回 TRUE，否则返回 FALSE。 0×01 函数是否安全接下来我们来看个例子，说明这个函数是否安全。 ...
分类：
Web程序 时间：
2014-05-07 00:34:36
阅读次数：
319
