因为某站用的这个系统 旁站也无从下手 所以就下了份源码来读整套程序过滤的还是比较全面的 不过所有版本都是GBK编码是他的硬伤 但是基本上字符串入库的时候作者都使用了iconv来把提交过来的数据编码转换成utf8所以利用宽...

2012/6/30在seclists上有人放出了Kingcope神牛写的针对FreeBSD全版本的telnetd远程溢出漏洞，有环境的可以测试体验下千里隔空取Shell的快感。当然，作为白帽子，漏洞修补是头等大事: h4x# /usr/bin/...

用ASPXspy自带的mssql连接字符串去连接数据库总是出现：[DBNETLIB][ConnectionOpen (Invalid Instance( .]无效的连接。换了N种字符串连接的方法，终于连接上去了。共享下用的Provider=SQLOLED...