tzrj (ส้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้ส้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้...
WooYun-Zone
WooYun-Zone
系统文档
OSX Mavericks系统安装Metasploit教程
最近购了台mac一直没有时间折腾，下面就把在mac上安装metasploit的步骤做一个简单的记录吧。 安装的几个步骤： 0×00-从github上克隆Metasploit项目到本地； 0&...
WooYun-Drops
通用GPS卫星定位平台漏洞成灾用户位置信息告急
http://drops.wooyun.org/papers/11765 Author: 0x00 前言 近日，在新闻中曝光了多起通过GPS定位设备，跟踪绑架的事件（http://news.xinhu...
黑客域名劫持攻击的基本步骤
近期发现adobe.com,internet.com,nike.com,等等著名站点都分分遭受到攻击，但攻击者所使用的技术并不是以往所使用的入侵WEB服务器，更改主页的惯用手法，攻击者使用的是一种域名...
MSSQLSERVER
关于PowerDesigner初体验的使用介绍_MsSql
PowerDesigner简介 工具的用途 ：这里我只介绍他在SqlServer数据库的应用，其它的我也不懂。 工具的好处 ： 个人体会理解，图视化数据库设计，更直观简单的设计，更便于分析数...
DllNXOptions的含义
注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Dl...
WooYun-Drops
通过ELF动态装载构造ROP链 （ Return-to-dl-resolve）
http://drops.wooyun.org/binary/14360 0x00 前言 玩CTF的赛棍都知道，PWN类型的漏洞题目一般会提供一个可执行程序，同时会提供程序运行动态链接的libc库。通...
WooYun-Zone
x HITCON 合作及议题征集 (WOOYUN)
瞌睡龙 (drops) | 2015-05-06 19:55 作为大陆和台湾最有代表性的两个白帽子大型活动，乌云峰会将在今年与hitcon进行深度合作。双方将互相推荐白帽子到对方峰会进行演讲，乌云峰会...
快讯信息
原标题：《货币战争》作者宋鸿兵太原演讲被打 或与为泛亚站台有关 近日，微博有网友上传的视频和照片显示，文学作品《货币战争》系列丛书的作者宋鸿兵在太原演讲时受到听众围攻，
原标题：《货币战争》作者宋鸿兵太原演讲被打 或与为泛亚站台有关 近日，微博有网友上传的视频和照片显示，文学作品《货币战争》系列丛书的作者宋鸿兵在太原演讲时受到听众围攻，场面一度失控，起因或许是宋鸿兵...
Seay信息安全博客
漏洞播报：phpcms v9 30个爆路径方法集合 |
显示不全请点击全屏阅读 以下内容为 【Seay源代码审计系统1.0】 信息泄露插件生成的自动审计报告，没有人为加工。 报告显示效果不好，请点击上面的【全屏阅读】查看 ，13号中午11点半会发一堆各种程...
