http://drops.wooyun.org/papers/11692 最近黑产利用腾讯邮箱的漏洞组合，开始频繁的针对腾讯用户实施攻击。 其利用的页面都起名为godlike.html，所以我们把这起...
WooYun-Drops
WooYun-Drops
在oracle 数据库查询的select 查询字段中关联其他表的方法
大部分情况下，这种动态生成的sql查询语句写法如下： 复制代码 代码如下:select A表.字段1,A表.字段2,B表.字段返回,C表.字段返回 from A表 ,B表,C表 但是这个方法有一个缺点...
网络安全
DEDE：织梦漏洞修复（含任意文件上传漏洞与注入漏洞）
这几天阿里频繁提醒网站有漏洞，搞得我不胜其烦，好吧，我修复还不行吗？搜索之后整理如下，仅供参考（5.7以上版本适用）：任意文件上传漏洞修复 一、/include/dialog/select_...
移动安全
一条短信控制你的手机
0x0前言 14年11月笔者在百度xteam博客中看到其公开了此前报告给Google的CVE-2014-8507漏洞细节——系统代码在处理经由短信承载的WAP推送内容时产生的经典SQL注入漏...
帝国cms技巧
帝国CMS批量删除重复文章,仅保留一篇的sql语句
现象：用火车头采集的数据,经常有重复,数据有近40w,需要删除所有新闻表中重复的文章,然后只保留一篇,帝国cms有提供这个功能,但数据较大,点击 查询重复标题A 会出现卡死超时的现象,需求...
业界关注
Dalio和中国杠杆往事
虎嗅注：前两天，很多人尤其是科技、创投、金融圈的人，被桥水基金创始人Ray Dalio刷屏，老爷子来一趟中国不容易，于是主办方给他安排了紧锣密鼓的采访，于是我们看到了很多所谓的“专访”。虎嗅作者戴老板...
SpringBoot应用打包成war文件
前言 最近遇到一个老项目，是springmvc前后不分离的经典webapp工程，需要嵌入到SpringBoot框架中。整合的过程可以说是困难重重，很多地方还要多做一些处理工作才能将两者兼容。此处说一下...
无线安全
心脏出血，丘比特与无线网络
写在前面： 心脏出血漏洞又坑了一把无线网络，这次的利用方法比较苛刻，最容易中招的是基于EAP的路由器，也是很多大型公司所使用的路由器。原文地址 正文： 自从我发现了丘比特漏洞，得到了很多关注，也收到了...
test
test
WooYun-Zone
这是一次精心布置的“广撒网钓大鱼”攻击么？
疯狗 (阅尽天下漏洞，心中自然无码。) | 2014-07-11 15:12 已知有乌云平台、某安全公司、某电商公司、某建站系统开发商收到同样的邮件，这应该不是一次定点攻击，而是一次针对国内企业广撒网...
