疯狗 (阅尽天下漏洞，心中自然无码。) | 2014-11-07 10:36 昨天因为WireLurker，导致MacHook以及国内几个第三方APP下载站火了，Mac下的黑色产业链也逐渐浮现在公众视...
WooYun-Zone
WooYun-Zone
网络安全
看黑客是如何黑了落伍者的（图）
前天,听说落伍分类信息程序发布了,就想前去看看,什么样子的.一看,真不愧是落伍的产品,风格依然落伍,功能还行,大体一看没什么漏洞. 看看服务器吧.ping demo.im286.com返回IP 58....
EcmsApi.php_核心_帝国万能api接口插件使用手册
get 功能：获取GET参数 参数： $name 必填 $default 默认值，选填，不填写为空字符串 $fn 处理函数名称，选填 示例： // 获取GET方式id的值，没获取到则为0，并使用int...
深入SQL Server 跨数据库查询的详解_MsSql
语句SELECT * FROM 数据库A.dbo.表A a, 数据库B.dbo.表B b WHERE a.field=b.field"DBO"可以省略 如SELECT * FROM 数据库A..表A ...
Seay信息安全博客
代码审计：kuwebs代码审计报告各种鸡肋漏洞打包
显示不全请点击全屏阅读 代码审计：kuwebs代码审计报告漏洞打包与修复 先来个介绍： 酷纬企业网站管理系统是酷纬信息(www.kuwebs.com)开发的为企业网站提供一揽子解决方案的营销型网站系统...
Python csv模块读写中文乱码等问题解决
安云网今天来给大家介绍标准库中，读取解析CSV文件的一个模块，叫做csv模块。 PYTHON CSV模块目录 csv模块简介 csv模块主要函数 csv模块案例演示 csv模块问题总结 一、csv模块...
神兵利刃
渗透测试、电子取证系统 – Bugtraq-I
主页：http://bugtraq-team.com/ 截图： 到这你可能发现没有什么特别的，但是在看过它的工具列表以后我发现这是一个有自己特色的系统。 首先是对无线和蓝牙有特别的支持：有着打了补丁的...
Seay信息安全博客
分享一批漏洞 |
显示不全请点击全屏阅读 1.phpmyadmin万能密码漏洞 影响版本：2.11.3 / 2.11.4 利用方法：用户名处写入'localhost'@'@"则登录成功。 (注意全部是英文标点符号，最后...
神兵利刃
渗透测试框架（WIN）—winAUTOPWN v3.2 Released
新版本winAUTOPWN v3.2已经发布。winAUTOPWN是一个交互式渗透测试框架，可以进行快速的系统漏洞利用测试。你需要输入的参数是IP地址、主机名、CMS地址等等，且...
ORACLE实例的后台进程
下面就来介绍一下这些在后台辛勤工作的进程们。系统检测器（System Monitor,SMON）、进程监视器（Process Monitor,PMON）、数据库写入器（Database Writer,...
