影响版本为5.7漏洞文件edit.inc.php具体代码：ExecuteNoneQuery(”
DELETE FROM `#@__guestbook` WHERE id=’$id’ “);ShowMsg(“成功删除一条留言！”,
$GUEST_BOOK_POS);exit();}else if($j...
分类：
数据库 时间：
2014-05-07 17:14:29
阅读次数：
3277
历史版本：2013年7月15日
Seay源代码审计系统2.01.增加mysql执行监控，可以监控自定义断点后执行的所有SQL语句，方便调试SQL注入2.更换在线升级，安装好之后下次更新可以直接在线升级，无需重新安装3.更换皮肤，去除图片优化程序速度4.更换mysql管理系统为HeidiSql2013...
分类：
其他好文 时间：
2014-05-07 14:10:37
阅读次数：
402
1.登录PL/SQL Developer这里省略Oracle数据库和PL/SQL
Developer的安装步骤，注意在安装PL/SQL Developer软件时，不要安装在Program Files (x86)目录下，不然无法启动PL/SQL
Developer。奇怪这里为什么选择不到数据库的TNS...
分类：
数据库 时间：
2014-05-07 14:03:54
阅读次数：
467
最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致多处SQL注入注入在XDCMS企业管理系统的注册功能处，来看看\system\modules\member\index.php文件：注册时会调用register_save，问题就出在index.php的register_save函数处：pu...
分类：
其他好文 时间：
2014-05-07 13:47:41
阅读次数：
346
内联接要应用两个逻辑查询处理步骤：它首先像交叉联接一样，对两个输入表进行笛卡尔积运算；然后根据用户指定的谓词对结果行进行过滤。和交叉联接一样，内联接也有两种标准语法：ANSI
SQL-92：需在两个表名之间指定 INNER JOIN 关键字。INNER 关键字是可选的，因为内联接是默认的联接方式，所...
分类：
其他好文 时间：
2014-05-07 13:29:59
阅读次数：
273
这里公布一个关于aspx网站程序的oday方法很简单。直接爆出管理密码。也是利用注入漏洞。利用代码谷歌搜索关键字：inurl:scoreindex.aspxcart.aspx?act=buy&id=1
and (SelectTop1char(124)%2BisNull(cast([Name] as ...
分类：
其他好文 时间：
2014-05-07 13:10:40
阅读次数：
606
在php这种调用mysql中的数据将mysql中的数据在贴吧中显示
分类：
数据库 时间：
2014-05-07 13:09:23
阅读次数：
315
作为和NSIS并立的、两个最流行的免费Windows应用程序安装包制作工具之一，Inno在学习难度上相对要低一些，非常适合对一些简单的桌面程序打包。但对于较复杂的安装过程，或者Web应用程序来说，我个人觉得不是Inno的强项。当然，既然Inno内嵌了Pascal语言用以扩展功能，理论上不是不可以应付...
分类：
数据库 时间：
2014-05-07 13:03:14
阅读次数：
456
1.dll中的内容// dllmain.cpp : 定义 DLL 应用程序的入口点。#include
"stdafx.h"BOOL APIENTRY DllMain( HMODULE hModule, DWORD ul_reason_for_call, ...
分类：
其他好文 时间：
2014-05-07 12:56:25
阅读次数：
429
USE DatabaseNameGOCREATE ROLE UserNameGOGRANT
EXECUTE TO UserNameGO
分类：
数据库 时间：
2014-05-07 10:54:50
阅读次数：
549
