http://drops.wooyun.org/tips/8660 作者：Mr.Right、K0r4dji 申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。 0x00 ...
WooYun-Drops
WooYun-Drops
网络安全
泄露的Twitter账号密码下载以及密码规律统计
5月9日消息，据国外媒体报道，昨天Twitter成千上万的用户账号密码和电邮地址遭曝光，目前还不清楚涉事者的身份，另外Twitter称其中涉及大量重复账号和已被停用的垃圾账号，因此确切的受影响的账号数...
公安部部署打击黑客攻击和侵犯个人信息犯罪专项行动
原标题：公安部部署打击黑客攻击和侵犯个人信息犯罪专项行动 &...
1/3的恶意电子邮件是网络钓鱼病毒攻击
这个夏天，我们见证了一场持续的转变。MessageLabs的报告显示，没有了以往的大规模病毒的爆发，而是出现了网络钓鱼病毒攻击和其他更有目的性的攻击。 随着网络犯罪的不断发展，出现了...
安全科普 |
sql where 1=1的优缺点分析_MsSql
一、不用where 1=1 在多条件查询中的困扰 举个例子，如果您做查询页面，并且，可查询的选项有多个，同时，还让用户自行选择并输入查询关键词，那么，按平时的查询...
WooYun-Drops
几种通用防注入程序绕过方法 – genxor
http://drops.wooyun.org/papers/353 0x00 前言 目前主流的CMS系统当中都会内置一些防注入的程序，例如Discuz、dedeCMS等，本篇主要介绍绕过方法。 0x...
序列！序列！-零基础入门学习Python016|
序列！序列！ 让编程改变世界 Change the world by program 你可能发现了，小甲鱼把列表、元组和字符串放在一块儿来讲解是有道理的，我们发现Ta们之间...
WooYun-Zone
成都哪里有靶场 (WOOYUN)
Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2015-11-14 21:01 成都哪里有靶场啊？是步枪射击的靶场，你们不要想歪了。 分享到： 6 个回复 1# 回复此人 感谢 "感谢"...
以网游的思维玩乌云
不知什么时候，我突然感觉到乌云就像一款网络游戏。也许就在开始玩众测之后感触到的。 刚加入的时候大家都是路人，平时通过杀怪赚rank一步一步的升级。当然怪有大小，经验值...
