BBQSQL是一个Python编写的盲注工具（blind SQL injection framework），当你检测可疑的注入漏洞时会很有用。同时BBQSQL是一个半自动工具，允许客户自定义参数。 下...
神兵利刃
神兵利刃
编程茶楼
vb最值获取（擂台法）
任务要求 我们用随机数生成10-100以内的10个随机数，并在这10个随机数中找到最大值和最小值 任务图片 任务步骤 Dim a(10) As Integer '定义一个数组从a(0)-a(9)用来保...
WooYun-Zone
TangScan指纹提交指南 (WOOYUN)
RedFree (11:11 11-11-1112 |※(器杀制自) | 2015-08-03 17:59 0x00 前言 之前TangScan的应用指纹一直是由审核来添加的（...
WooYun-Drops
首例具有中文提示的比特币勒索软件“LOCKY” –
http://drops.wooyun.org/papers/13032 0x00 概述 安天安全研究与应急处理中心（安天CERT）发现一款新的勒索软件家族，名为“Locky”，它通过RSA-2048...
常见的Java WEB服务器
Web服务器是运行及发布Web应用的容器，只有将开发的Web项目放置到该容器中，才能使网络中的所有用户通过浏览器进行访问。开发Java Web应用所采用的服务器主要是与JSP/Servlet兼容的...
WooYun-Zone
太极越狱再曝后门 (WOOYUN)
碧云涛 | 2015-07-02 15:27 昨儿知识库曝出太极越狱（iOS8.3/8.4）重大安全后门之后，太极团队7月2日作出回应，声称“在此次越狱工具的开发中，我们对setreuid打了一个补丁...
WooYun-Drops
Cybercrime in the Deep Web – 左懒
http://drops.wooyun.org/news/10913 0x00 序言 深网（Deep Web）覆盖的内容包罗万象，其中包括有动态网页，已屏蔽网站（需要你回答问题或填写验证码进行访问），...
神兵利刃
开放式漏洞评估系统OpenVAS 5发布
OpenVAS项目开发团队宣布开源漏洞评估系统第5版本的发布，据其开发团队称，该版本主要简化了日常使用的漏洞扫描和管理工具，并带来了20个新功能。包括时区的设置，分析两个扫描结果之间的差异，访问CPE...
风土人情
春节，中国人只有两种故乡
中国人的故乡有两种经典的文学描述。一种是鲁迅式的。鲁迅著名小说《故乡》的开头这么写：“我冒了严寒，回到相隔二千余里，别了二十余年的故乡去。时候既然是深冬；渐近故乡时，天气又阴晦了，冷风吹进船舱中，呜呜...
Typecho 强制启用生成 https 链接
问题描述 微酷是使用Nginx反向代理内网的Typecho站点，为了效率内网访问不需要使用https，这样Typecho接收到的请求是http协议的，于是网站内部资源链接被修改成了http。 解决方案...
