有意迟几天放出来这篇文章以及程序，不过看样子Drupal的这个洞没有引起多少重视，所以我也没有必要按着不发了，不过说实话这个洞威力挺大的，当然，这也是Drupal本身没有意料到的。
0x00
首先，这个漏洞真的很大，而且Drupal用的也比较多，应该可以扫出很多漏洞主机，但是做批量可能会对对方网站造成很大的损失，所以我也就只是写个Exp。不过，这个洞好像不怎么被重视，这也是极为不合适。...
分类：
数据库 时间：
2014-10-21 17:43:59
阅读次数：
347
我主要用过的数据库为Oracle10g和SqlServer2008，通过实际运用和查阅资料整理如下：主题Oracle 10gSQLServer 2008存储过程格式Create Or Replace Procedure 存储过程名 (参数列表)ISBegin ---存储过程内容End 存储过程名;....
分类：
数据库 时间：
2014-10-21 17:03:00
阅读次数：
248
***********用工具导入（导出）数据
工具(T)—》导出表(X)
工具(T)—》导出表(X)
所选执行文件位置:
E:\oracle\product\10.2.0\db_1\bin\imp.exe（exp.exe）
*********命令导入导出
oracle导入dmp文件命令：
（1）dmp文件中的数据导入数据库
1.首先进入cmd命令...
分类：
数据库 时间：
2014-10-21 15:30:28
阅读次数：
192
0x00
在\includes\modules\payment\alipay.php文件中，有一个response函数用来处理支付信息，在ECSHOP的init初始化文件中，默认是做了全局转义的，而这个漏洞的精髓在于绕过全局转义。
在$order_sn = str_replace($_GET['subject'], '', $_GET['out_trade_no']);...
分类：
数据库 时间：
2014-10-21 13:53:51
阅读次数：
311
第一种：
使用aop指定切面aspect，
id="LogAdvice" class="com.thinkmore.framework.monitor.log.LogAdviceInterceptor"> name="cache"> local="ehCache" /> proxy-target-class="true"> id="txPointcut" exp...
分类：
其他好文 时间：
2014-10-21 12:25:44
阅读次数：
148
Linux环境：LSB Version: :core-3.0-ia32:core-3.0-noarch:graphics-3.0-ia32:graphics-3.0-noarchDistributor ID: RedHatEnterpriseASDescription: Red Hat Ent...
分类：
数据库 时间：
2014-10-20 11:25:20
阅读次数：
272
1. SIFT算法中一些符号的说明$I(x,y)$表示原图像。$G(x,y,\sigma)$表示高斯滤波器，其中$G(x,y,\sigma) = \frac{1}{2\pi\sigma^2}exp(-(x^2+y^2)/2\sigma^2)$。$L(x,y,\sigma)$表示由一个高斯滤波器与原图...
分类：
编程语言 时间：
2014-10-20 10:00:46
阅读次数：
331
本文主要讨论以下几个部分：1、如何查看查询oracle字符集、2、修改设置字符集以及常见的oracle utf8字符集3、oracle exp 字符集问题正文：一、字符集参数影响Oracle数据库字符集最重要的参数是NLS_LANG参数。它的格式如下: NLS_LANG = language_ter...
分类：
其他好文 时间：
2014-10-17 13:39:46
阅读次数：
338
oracle数据库导入导出命令！Oracle数据导入导出imp/exp 功能：Oracle数据导入导出imp/exp就相当与oracle数据还原与备份。大多情况都可以用Oracle数据导入导出完成数据的备份和还原（不会造成数据的丢失）。Oracle有个好处，虽然你的电脑不是服务器，但是你装了orac...
分类：
数据库 时间：
2014-10-17 11:39:34
阅读次数：
201
原创作品，出自 “深蓝的blog” 博客，欢迎转载，转载时请务必注明以下出处，否则追究版权法律责任。
深蓝的blog：
1. 域名解析设置及网络配置
# vi /etc/hosts
127.0.0.1 localhost.localdomain localhost
::1 localhost6.localdomain6 localhost6...
分类：
数据库 时间：
2014-10-17 10:22:11
阅读次数：
266
