http://drops.wooyun.org/papers/11018 https://securelist.com/analysis/publications/72782/russian-fina...
WooYun-Drops
WooYun-Drops
神兵利刃
走近BlackEnergy：黑客为乌克兰政府量身打造的犯罪
Blackenergy是一个被各种犯罪团伙使用多年的工具。在2014年的夏季，F-Secure团队发现Blackenergy恶意软件的特定样本开始以乌克兰政府作为目标来收集情报。...
给WordPress网站评论框配置炫酷的打字效果
说明：这个效果很炫酷，演示网站：点击进入，觉得不错的可以试试。 方法 Github项目：https://github.com/disjukr/activate-power-mode。 本效果需要一个a...
利用docker来快速部署网站
##启动容器docker run -itd -p 80:80 -p 443:443 -p 3306:3306 gnoloahs/ubuntu16.04-oneinstack##一行命令安装docker...
Seay信息安全博客
代码审计：ESPCMS后台登陆绕过漏洞附EXP |
显示不全请点击全屏阅读 时隔好久,童鞋相继发过这个CMS漏洞，今天大体看了下，问题还有，官方还是一直在修复漏洞。 问题出在后台文件adminsoft\control\adminuser.p...
windows下npm默认路径设置
windows下npm默认路径设置在你想更改的目录 D:\nodejs\ 下新建两个文件夹：node_global 和 mode_cache 步骤一：设置路径 1. 设置npm安装程序时的默认位置 n...
快讯信息
为什么我认为小米最多值900亿美金
文/秋源俊二大概今年年初，小米曝出以2000亿美金估值上市的新闻；不久后迅速改口，声称已选定IPO承销商，估值为1000亿美金；而最近新闻报道又改口了，估值调整为800亿美金～1000亿美金。毫无疑问...
系统文档
Nginx反向代理WebSocket
WebSocket协议相比较于HTTP协议成功握手后可以多次进行通讯，直到连接被关闭。但是WebSocket中的握手和HTTP中的握手兼容， 它使用HTTP中的Upgrade协议头将连接从HTTP升级...
WooYun-Zone
对MD5散列密码的一些思考 (WOOYUN)
xsjswt | 2015-01-08 10:00 《应用密码学 -算法、协议与C源码》是一本很好的密码学协议入门、科普书作者并没有一开始就介绍算法的数学原理、算法如何工作这样的细节而是从一开始就在说...
系统文档
Windows10开启自带虚拟机
打开控制面板，左下直接搜，找到程序与功能打开启用或关闭Windows功能，找到Hyper-V勾选。重启之后，左下直接搜Hyper-V 管理器新建一个虚拟机虚拟机保存路径设置，路径随意分配内存配置网络连...
