02 2017 档案

关于一个sql注入注入题目的思考

摘要：作者： "niexinming @n0tr00t" p牛在群里面出了一个好玩的题目，正好晚上空虚寂寞冷，就做一下暖暖身子，题目是： = '2015 03 10' GROUP BY B.studentId) C ON (C.studentId = D.id) SET D.score_sum = c.s 阅读全文

posted @ 2017-02-13 00:57 JeromePowell 阅读(664) 评论(0) 推荐(0) 编辑

MySQL注入时语句中的/*!0

摘要：1、MySQL tamper("value' UNION ALL SELECT CONCAT(CHAR(58,107,112,113,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,97,110,121,58)), NULL, NU 阅读全文

posted @ 2017-02-11 00:09 JeromePowell 阅读(1093) 评论(0) 推荐(0) 编辑

FinalSpeed加速SS 开源免费双边TCP加速项目

摘要："FinalSpeed Github地址" Shadowsocks+FinalSpeed 原理 Onekey install: wget N no check certificate https://raw.githubusercontent.com/91yun/finalspeed/master/ 阅读全文

posted @ 2017-02-07 16:58 JeromePowell 阅读(5306) 评论(0) 推荐(0) 编辑

SMBv3 BSoD 0day

摘要：Nice BSoD in mrxsmb20.sys SMBv3 0day, Windows 2012, 2016 affected, have fun 🙂 Oh&if you understand this poc, bitching SDLC is appropriate 🙂https://t 阅读全文

posted @ 2017-02-07 09:20 JeromePowell 阅读(212) 评论(0) 推荐(0) 编辑

php各版本的姿势

摘要：php各版本的姿势今天被p师傅的黑魔法给震惊到啦，我一定是学了假php，仔细想想，其实对php版本更新并没有在意多少，都是活在5.3那个版本，可现在都是7.0啦！另外的是在很多时候测试代码的时候，也很依靠版本问题。 http://php.net/manual/zh/appendices.php 阅读全文

posted @ 2017-02-07 08:55 JeromePowell 阅读(232) 评论(0) 推荐(0) 编辑