网络安全调查人员称，伊朗黑客通过使用伪造的Facebook配置文件和假新闻的网站来窥探美国、以色列和其他国家的军事和政治领导人。这场间谍活动被网络安全公司iSight Partners发现，该公司于2...
WooYun-Drops
逆向基础（二） – reverse-engineering
http://drops.wooyun.org/tips/1931 from:http://yurichev.com/RE-book.html Chapter 5 printf() 与参数处理 现在让...
漏洞分享
Firefox内存释放重用漏洞高级利用(Pwn2Own2014、CVE-2014-1512)
大家好,Pwn2Own 2014是令人兴奋的并且今年我们要挑战的所有主流浏览器和操作系统比以往任何时候更安全。然而，安全并不是意味着牢不可破，它意味着需要付出更多的努力来查找漏洞并且成功利用漏洞。 今...
业界关注
跑完天安门后的小扎是靠(出国)上的Facebook发图？
文/宁宇，微信公众号：尚儒客栈（CMCC-ningyu）为什么札克伯格能在天安门发Facebook？昨天上午，小扎在Facebook上发了条信息。与以往不同，这一次，Facebook显示他的地理位置在...
nexus下kali编译fanghuangscanner
nexus9刷了kali.准备放fanghuangscanner.好多坑..主要是pymssql模块，需要安装freetdsfreetds下载地址：http://ibiblio.org/pub/Lin...
序列！序列！-零基础入门学习Python016|
序列！序列！ 让编程改变世界 Change the world by program 你可能发现了，小甲鱼把列表、元组和字符串放在一块儿来讲解是有道理的，我们发现Ta们之间...
MSSQLSERVER
使用sqlserver存储过程sp_send_dbmail发送邮件配置方法
1) 创建配置文件和帐户 （创建一个配置文件和配置数据库邮件向导，用以访问配置数据库邮件管理节点中的数据库邮件节点及其上下文菜单中使用的帐户。） 打开数据库服务器 ------管理 --...
Spring Boot 注解的意义以及作用
Spring Boot 注解的意义以及作用利用注解：隐式配置，例如：@Autowired、@Bean、@Component等，通过注解来简化xml文件。利用Java文件：显示配置，比xml配置的优势是...
WooYun-Zone
EasyXSS 1.0源代码公开
受到seay的调戏。开源1.0 的 http://wdot.cc/Attack/49.html 我知道1.0写得很烂。哈哈 1# YY-2012 (#)<alert(“dandan&...
[更新]暴力破解工具-Patator V0.4
Patator是一款多用途暴力破解工具，使用pyton语言编写，采用模块化设计和灵活的使用，可以自己进行增删改。新版本主要增加了smb_lookupsid, finger_lookup, pop_lo...
