热门文章 | 安云网

CVE-2016-3714 – ImageMagick 命令执行分析 – phith0n

http://drops.wooyun.org/papers/15589 ImageMagick是一款使用量很广的图片处理程序，很多厂商都调用了这个程序进行图片处理，包括图片的伸缩、切割、水印、格式转...

09月23日 805 次浏览发表评论

http://drops.wooyun.org/papers/979 0x00 前言前两天，乌云白帽子提交了两个DedeCMS的通杀注入漏洞，闹得沸沸扬扬，25号织梦官方发布了补丁，于是就下载最新代...

09月23日 805 次浏览发表评论

猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-01-25 20:15 最好用一个不常见的用户执行，任务写入/var/spool/cron/$username(crontab -l;ec...

09月07日 805 次浏览发表评论

上次给大家承诺的专访，肉肉是说话算话的好孩子哦。对各位牛的专访活动即将开始，各位觉得问点什么样的问题比较合适捏？也可以把你想要了解的大牛是谁告诉我哦1#p.z | 2014-0...

06月04日风土人情 805 次浏览发表评论

显示不全请点击全屏阅读系统名称：Seay源代码审计系统系统作者：Seay 官网：www.cnseay.com 团队网站：www.safekeyer.com ...

02月13日 805 次浏览发表评论

从互联网上下载到网页，只是我们迈向成功的第一步。拿到网页数据以后，我们需要从中提取我们想要的具体信息，比如标题、内容、时间、作者等。最常见的的提取方式有两种：XPath和正则表达式。　　先简单介绍一下...

01月24日 805 次浏览发表评论

http://drops.wooyun.org/papers/10887 本文作为一篇科普文章，阐述了 Windows 系统中的名称解析机制，同时也提及了几种利用名称解析机制的缺陷进行内网攻击的方式。...

09月24日 804 次浏览发表评论

2014年就要过去了，我们都将怀念它。这一年，智能硬件大潮初现，除去我们每天都要看几百次的智能手机，还有更多智能产品试图进驻我们的生活，有些看来亲切、理所当然，比如智能电视、智能空调、智能音箱；有些初...

12月20日 804 次浏览发表评论

MS SQL SERVER 获取当前数据库文件等信息，适用于多个版本：复制代码代码如下:SELECT dbf.file_id AS FileID , dbf.n...

04月27日 MSSQLSERVER 804 次浏览发表评论

function unicode_decode($name) { //方法一 $name = str_replace("\\\\u","\u",$name); $json = '{"st...

06月22日 PHP 804 次浏览发表评论