2017
01-18
01-18
Mysql基础知识
好久不用，都变成渣了。。。
#表结构相同进行合并
insert B select * from A where not exists(select * from b where b.主键=a.主键)
或
insert ignore into B select * from A;
#刷新数据库管理的权限更改
mysqladmin -u root -ptmppassword f.... Read More >
测试android app的时候，可能会用到Android模拟器，常见的模拟器比如android studio自带的AVD，也有一些其它的比如夜神安卓模拟器等。
可能会需要对app进行抓包，抓取一些接口的请求，进行改包重放等操作。分享一下使用burpsuite进行抓包的设置：
1，Wir.... 
vps到期之后，续费之后，重启了nginx。登录后台编辑文章，发现加载不出来文章内容，并且查看媒体库，看不到任何上传的图片内容。症状如图：
刚开始以为是空间权限的关系，各种调整目录权限等，都没有解决，百度找到解决方法如下：
vim wp-config.php
增加如下内容：.... 
从360播报(安全客)转载过来的，虽然是我投的稿 ~^_^ !
原始漏洞分析地址：http://bobao.360.cn/learning/detail/3027.html
安全客文章地址：http://legalhackers.com/advisories/MySQL-Exploit-.... 
前几天wooyun以及朋友圈被ImageMagick的远程命令执行漏洞（CVE-2016–3714）给刷屏了，今天又爆出了ImageMagick的另外一处命令执行漏洞。
老外对漏洞的说明原文如下：
All existing releases of GraphicsMagick and Ima.... 
昨天经历过ImageMagick命令执行漏洞的洗礼之后，今天又有FFmpeg文件读取漏洞，真是激情的一周啊！
看了老外写的文章，大概理解的利用方式如下：
#EXTM3U
#EXT-X-MEDIA-SEQUENCE:0
#EXTINF:10.0,
concat:http://www.nx.... 
ImageMagick命令执行漏洞(CVE-2016–3714)
5月3日，ImageMagick官方披露称，目前ImageMagick存在一处远程命令执行漏洞（CVE-2016–3714），当其处理的上传图片带有攻击代码时，可被远程执行任意代码，进而导致攻击者控制服务器。
ImageM.... 
FortiGate是Fortinet公司的硬件防火墙品牌，防火墙用的系统应该就是FortiGate OS(飞塔系统)，貌似公司创始人是华裔，看介绍是一家全球性的网络安全设备供应商，好霸气。
看国内转发的文章是说，是老外在twitter上发布的，看样子以后得多去twitter上瞅瞅了，贴上exp.... 
前不久爆出的Java反序列化命令执行漏洞，一直没有进行测试。最近遇到个Jboss的站点，就抽空测试学习了一下利用的方法，过程中遇到很多坑啊，请教了很多小伙伴，非常感谢紫霞仙子大师傅的指点。
随风师傅的博客上有具体的漏洞原理分析：
http://www.iswin.org/2015/11/.... 
1,系统介绍
Jenkins是一个开源软件项目，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。
2,漏洞描述
Jenkins管理登陆之后，后台"系统管理"功能，有个"脚本命令行的"功能，它的作用是执行用于管理或故障探测或诊断的任意脚本命令，功能如图：
.... 
BurpSuite安装插件SQLipy的时候遇到如下的错误：
java.lang.Exception: Failed to open Jython JAR file
at burp.p9b.<init>(Unknown Source)
at burp.hec.a(Unknown....