Adobe的产品涵盖了专业领域内绝大多数应用程序，包括图像处理软件（如Photoshop）、数字媒体制作软件（如Premiere Pro）、网页设计软件（如Dreamweaver）等。此外，Adobe...
技术
技术
WooYun-Drops
APT 洋葱狗行动（Operation OnionDog）分析报告 – 360安
http://drops.wooyun.org/news/15658 作者：360天眼实验室●追日团队 0x00 概述 主要发现 2016年2月25日，Lazarus黑客组织以及相关攻击行动由卡巴斯基...
使用HackRF解调TDD-LTE信号
软件无线电（Software Defined Radio）以前往往以高（zhuang）大（bi）上（fan）的面目示人，是大公司或学校实验室的高级玩具，一套系统动辄几万甚至几十万，从来都是一个2B（2...
网络安全
喧嚣背后的真相：12306数据泄露事件深度分析
本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载 恰逢春运前，铁道部12306网站“13万用户数据泄露”“快去改密码！”“32G用户数据库下载”瞬间刷爆了网络。一...
如何判读机器是否安装.NetFrameWork以及版本问题
发现前前后后要搞的事情还真多呀，郁闷死我了，废话不多说，下面正题：通过下面的注册表项可以检测机器上安装的.NET Framework以及SP，语言包的版本。1..NET Framework.NET F...
业界关注
>从Discuz 7.2严重注入漏洞到GetShell
在昨天下午，突然惊现一个Discuz的注入漏洞，影响Discuz 7.2及以下版本，都是比较老的了，但是由于很多老网站都没有及时升级版本的习惯，影响范围是比较大的。由于乌云的一个猪队友公司，提前暴露了...
系统文档
如何查看linux是32位还是64位
使用命令 “getconf LONG_BIT” 如果返回的是32，那么就是32位 如果返回的是64，那么就是64位
SQL语句利用日志写shell
SQL语句利用日志写shelloutfile被禁止，或者写入文件被拦截；在数据库中操作如下：（必须是root权限）show variables like '%general%...
WooYun-Zone
中国姓名排行TOP500(来自人口数据库) (WOOYUN)
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-01-31 17:49 $ smtp-user-enum.pl -M VRFY -U users.txt -t 10.0.0.1 Star...
漏洞预警：更新Git客户端 (CVE-2014-9390)
from：https://github.com/blog/1938-git-client-vulnerability-announced 今天公开了一个非常严重的Git安全漏洞，影响所有官方Git客户...
