http://drops.wooyun.org/news/15345 Author：360天眼实验室 0x00 引子 人在做，天在看。 诈骗，跟生物的历史一样长，而且永远都会存在。每当人类拓展出一片新...
WooYun-Drops
WooYun-Drops
神兵利刃
无线破解工具Wifislax 4.1发布
WiFiSlax 在Slax基础上定制出来的WiFiSlax.是一款专门针对无线网络攻击审计的LiveCD.它集成了linux内核中各种非官方的网络驱动程序，所以能破解大量有线和无线上网卡。 新版本功...
sql获取分组排序后数据的脚本_MsSql
先上一段代码，如下所示：复制代码 代码如下:select distinct b.OrgID,b.CompanyID,b.AreaID,b.CustChannelID,b.CustID,b....
舌尖上的程序猿
清晨的第一缕阳光刚刚反射到电子屏幕之前，新一代的程序猿便开始双手敲击键盘，精神饱满地对着屏幕开始新一天的生活。他要去做回归测试，这是一种古老的习俗，是程序猿赖以生存的自我保护方式。 回归测试...
神兵利刃
开源网络实时分析工具Skydive|
Skydive是一个开源的网络实时分析工具，可以分析网络拓扑和协议。它有助于理解网络基础设施，了解网络中发生的事件。Skydive agents收集拓扑信息和流量信息，将收集到的信息转发给中央节点，以...
业界关注
透析大数据现状：大数据与商业决策之间，究竟是何关系？
本文摘自阿里巴巴集团副总裁、数据委员会会长车品觉的新书《决战大数据》中的一章。本章着重探讨了大数据与商业决策之间的关系、乃至处理步骤。 今天，我们正处于决策成本产生巨变的爆发点，过去那些...
业界关注
谷歌发布分析报告，详解此前GitHub遭遇大流量DDOS
上月底，代码托管网站GitHub遭遇大流量DDoS攻击。攻击者劫持百度广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。谷歌近日发表了针...
关于域渗透的一些TIPS(持续更新)
来自ATA微软高级情报威胁中心的域安全攻防，推荐在Blackhat 2015上听到的一个很好的议题。 里面列出了一些域渗透的常用工具： Red vs Blue: Modern Active Direc...
WooYun-Zone
【100行Python代码扫描器】 LFI/RFI vulnerability scann
asdf (import pdb;pdb.set_trace(); name="signature" type="text" maxlength="2...
Javascript通过元素名删除数组中该元素
Array.prototype.remove = function (val) { var index = this.indexOf(val); if (index > -1) { this.s...
