phpmyadmin新姿势getshell
旁白：在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？ 作者：倾旋email：payloads@aliyun.com投稿联系：service@cor ...
原文：pyexcelerate写入数据新姿势
写入单元格from pyexcelerate import Workbook wb Workbook ws wb.new sheet sheet name ws .value 合并单元格 from pyexcelerate import Workbook wb Workbook ws wb.new sheet sheet name ws .value ws.range A , B .merge ...
2020-07-15 14:40 0 504 推荐指数：
相关推荐
JSON CSRF新姿势
以前做渗透测试，遇到过很多次POST数据为JSON数据的CSRF，一直没有搞定，最近发现一个新姿势， 本文作者：Mannix@安全文库 微信公众号：安全文库 测试的时候，当应用程序验证了Content-type和data format，这种新姿势依然可以可以使用flash ...
Java计时新姿势
为获得更好的阅读体验，请访问原文：传送门 前言： 最近公司来了个大佬，从他那里学到不少东西，其中一个就是计时 的新姿势「StopWatch」，赶紧来一起了解了解吧! 一、最简单的计时 在我们的程序中不免需要对某一个运算或者方法进行计时，以便我们来观察该运算或方法是否符合 ...
SQLite Encryption(加密)新姿势
什么是SQLite? SQLite是一个C语言实现的小型、快速、自包含、高可靠性、功能全面的SQL数据库引擎。 起因： 刚好项目上有个需求，需要使用VS2019+.Net famework 4.6.1+sqlite完成数据层。 System.Data.SQLite库 先尝试了官方 ...
FIDL：Flutter与原生通讯的新姿势，不局限于基础数据类型
了名为platform channel的东西，用于flutter和原生灵活的交换数据。以下为了描述方便，用And ...
SpringBoot2.x操作缓存的新姿势
一、介绍 spring cache 是spring3版本之后引入的一项技术，可以简化对于缓存层的操作，spring cache与springcloud stream类似，都是基于抽象层，可以 ...
图标使用新姿势- react 按需引用 svg 的实现
前言 图标是前端在业务开发中不得不写的一个东西，以我司的几个部门为例，每个组在写图标上都有不一样的方式： 用户平台：单色图标用 iconfont 上提供的字体文件，彩色图标用 img 引入代 ...
DLL注入新姿势：反射式DLL注入研究
在分析koadic渗透利器时，发现它有一个注入模块，其DLL注入实现方式和一般的注入方式不一样。搜索了一下发现是由HarmanySecurity的Stephen Fewer提出的ReflectiveD ...