摘要：
PHP测试代码： 当PHP开启magic_quotes_gpc (魔术引号)，或者使用addslashes、mysql_real_escape_string等函数进行过滤时，如果查询语句中存在单引号，我们尝试闭合单引号就会被过滤掉，如图，通过添加\（转义符）将单引号转义 这种形式下，如果数据库使用的 阅读全文
摘要：
一、利用mof提权 前段时间国外Kingcope大牛发布了mysql远程提权0day(MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day)，剑心牛对MOF利用进行了分析，如下： Windows 管理规范 (WMI) 提 阅读全文