RemoteScript是一个支持多主机的远程（SSH）脚本执行工具。你不需要安装客户端就可以在目标SSH SERVER上执行脚本。基于Php/Mysql。 特性 支持多主机的远程Shell脚本执行 ...
神兵利刃
神兵利刃
当前主流操作系统分类
资产操作系统类型详细说明WindowsWindows目前所有版本，包括WINNT、Win2000、 Win2003、WinXp、Win vista、Win7、Win8、Win10、Win2008、Wi...
系统文档
Windows Docker 安装
Docker 并非是一个通用的容器工具，它依赖于已存在并运行的 Linux 内核环境。Docker 实质上是在已经运行的 Linux 下制造了一个隔离的文件环境，因此它执行的效率几乎等同于所部署的 L...
WooYun-Drops
ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）
http://drops.wooyun.org/papers/5142 0x00 漏洞概述 要结合上一篇文章《ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-142...
浅析Oracle中char和varchar2的区别
char是定长的 char（10) varchar2(10) 同样存 a ，char占用了10个字符，varchar2 只占用了 一个字符（一个中文占两个字符，英文占一个）。...
闲扯下午引爆乌云社区“盗窃”乌云币事件 – 心
http://drops.wooyun.org/papers/382 起因 请各位看官看这里：http://zone.wooyun.org/content/4997 斗胆分析下漏洞细节，在 http:...
WordPress网站10W+数据，数据库查询优化。
WordPress在查询post列表时，默认会同时把文章数量也查询出来，使用这种方式的有：get_posts 、query_posts和WP_Query。get_posts在4.6.1+已经不用SQL...
神兵利刃
国产Web漏洞扫描器 – 椰树1.8（大众开放版本）
椰树WEB漏洞扫描器是一款国产的漏洞扫描器，集成了常见的SQL注入、跨站、后台路径等扫描，并且支持旁站和二级查询、CMS安全检测、漏洞收录查询等，有亮点的是CMS安全检测里面包含了常见的CMS漏洞，比...
Shell Injection & Command Injection – 五道口杀气
http://drops.wooyun.org/papers/1018 0x00 前言 Shell注入(Shell Injection)，也被称为命令注入(Command Injection)，虽然不...
风土人情
在45岁生日的第二天，雷军跟大家聊了些什么
在雷军45岁生日的第二天早晨，他与十几家媒体在小米办公室畅聊了三小时。从小米生态开始，他不间断地回答了几十个问题——为什么要投资美的而不是海尔？小米生态的真相是什么？为什么要投资100家硬件公司？小米...
