http://drops.wooyun.org/papers/7557 作者:Qever 0x00 前言 在之前的《抛砖引玉——Stagefright漏洞初探》中，我们确定了漏洞的产生位置，然后整篇文...
WooYun-Drops
WooYun-Drops
WooYun-Drops
【安天CERT】大量HFS搭建的服务器被黑客利用进行
http://drops.wooyun.org/papers/8790 微信公众号:Antiylab 0x01 概述 近期，安天第三代蜜罐捕风系统捕获到一个下载者样本。该样本运行后访问一个由黑客搭建的...
Oracle 中文字段进行排序的sql语句
1）按笔画排序 select * from Table order by nlssort(columnName,'NLS_SORT=SCHINESE_STROKE_M') 2）按部首排序 select...
WordPress技巧
WordPress终极优化篇2—Nginx+Redis Object Cache+Redis+opcache
位置导航：首页/ 服务器相关 / 网站搭建 使用这几款软件或插件请确保php版本在7.0以上，本人为php7.2。 1、Redis Redis是一个可运行在内...
维热纳尔方阵
频率分析，很容易破解较长篇幅的密文，于是维热纳尔继承前人的经验，创造出了这个维热纳尔方阵，从而克服了词频分 析轻易能够破解密码的弊端，成为一种较为强大的密码编译形式。 a b c d e f g h ...
无线安全
心脏出血，丘比特与无线网络
写在前面： 心脏出血漏洞又坑了一把无线网络，这次的利用方法比较苛刻，最容易中招的是基于EAP的路由器，也是很多大型公司所使用的路由器。原文地址 正文： 自从我发现了丘比特漏洞，得到了很多关注，也收到了...
FindBugs-IDEA插件的使用
前言 Findbugs很多人都并不陌生，Eclipse中有插件可以帮助查找代码中隐藏的bug，IDEA中也有这款插件。这个插件可以帮助我们查找隐藏的bug,比较重要的功能就是查找潜在的nul...
系统文档
OneIndex一键安装脚本 for Debian
说明：OneIndex很久前就介绍过了，一个目录列表程序，可以将OneDrive网盘里面的文件列出来供我们查看/下载，而且并不会消耗服务器的流量和空间，很是强大，之前该程序只适用于OneDrive B...
Seay信息安全博客
代码审计：Diy-Page v8.2 两个注入漏洞分析(附EXP)
显示不全请点击全屏阅读 DiY-Page创始于2005年2月末，是一个全新概念的自定制门户系统，使用它，可以轻松地将论坛变成一个准门户站点。最初它是由软件作者网站上自创的首页程序改进而成，经过不断的升...
Servlet 4.0 草案
Servlet API是Java EE Platform最常用的API之一，随JAVA EE7一起发布的Servlet 3.1为我们带来了许多新特性，如增加了对HTTP 1.1协议升级机制(upg...
