http://drops.wooyun.org/papers/10673 0x00 背景 拦截量一夜之间从零增长到20多万，通过回溯发现主要由“刚需”的色情播放器推广安装。然而分析时该软件却表现地很无...
WooYun-Drops
WooYun-Drops
WooYun-Drops
分析WordPress中esc_sql函数引起的注入危害 – L.N.
http://drops.wooyun.org/web/5282 0x00 背景 这篇文章说的不是esc_sql函数自身有什么逻辑上缺陷或者不足，而是说下关于二次开发者错误的使用此函数引起的注入漏洞。...
python源码：python简单实现网站目录扫描器
在OSC看到的一个网站目录扫描的源码，适合python新手学习，当然功能不是很强大作者：飞龙321#!/usr/local/bin/python#-*- coding: UTF-...
系统文档
成功把Ubuntu安装到U盘完整教程！
一路填坑过来的小伙伴请仔细往下看，20多个步骤成功安装！完美避坑！！！ 制作一个属于自己的Ubuntu系统U盘，即插即用，随处开工。 1、准备材料： 虚拟机VMware Workstation 15....
社会工程学神器 – theHarvester修改版
theHarvester是一个社会工程学工具，它通过搜索引擎、PGP服务器以及SHODAN数据库收集用户的email，子域名，主机，雇员名，开放端口和banner信息。 这款工具可以帮助渗透测试工作者...
Python 字典setdefault()方法步骤
字典dictr的setdefault()方法如何使用？是本文主要为大家讲解的内容。 在python基础知识中有说过，字典是可变的数据类型，其参数又是键对值。setdefault()方法和字典的get(...
JAVA
JAVA SSH 框架介绍
SSH 为 struts+spring+hibernate 的一个集成框架，是目前较流行的一种JAVA Web应用程序开源框架。 Struts Struts是一个基于Sun J2EE平台的M...
英国情报机构GCHQ黑客攻击手段走光
一份看似记录了英国情报监听机构“政府通讯总部”黑客攻击手段和技术的文件在网上泄露。文件显示，GCHQ开发了广泛的黑客攻击手段，可以更改网络调查结果、发现私人脸书上的照片、发送看上去是来自黑草莓客户的假...
DataBase
11个实用经典的SQL小贴士
写在前面的话：之前做的一个项目，数据库及系统整体构架设计完成之后，和弟兄们经过一段时间的编码，系统如期上线，刚开始运行一切良好，后来随着数据量的急剧膨胀，慢慢出现了很多莫名其妙的问题，经过调试，修...
查找sqlserver查询死锁源头的方法 sqlserver死锁监控
查找出SQLServer的死锁和阻塞的源头 --查找出SQLServer死锁和阻塞的源头 复制代码 代码如下:use mastergodeclare @spid int,@bl intDECLARE ...
