对产品或应用的安全性做出科学的评判是一项很困难的事。相关机构一般的做法，只是会根据操作系统和热门应用程序披露的漏洞个数，来衡量其安全性。 评定安全性的老办法：只根据漏洞个数 通常来说，复杂的环境可能导...
知识科普
知识科普
WordPress技巧
使用 WordPress 内置的工具修复和优化数据库
当你的 WordPress 网站运行了一个比较长的时间，一般都会在数据库中存在某些垃圾数据，或者在不当的使用中，会导致某些数据库表损坏，这个时候我们就需要对数据库表进行修复和优化。大家比较常用的应该是...
eCryptfs密码包装(wrapping key)漏洞
受影响系统：eCryptfs eCryptfs 104描述：----------------------------------------------------------------------...
WooYun-Zone
组织回馈，分享个破解版的安卓远控DroidJack (W
Liuz5O69 | 2015-07-27 10:53 链接：http://pan.baidu.com/s/1hqnMYjy 密码：i6j2 分享到： 22 个回复 1# 回复此人 感谢 "感谢"将向...
Seay信息安全博客
代码审计：Finecms1.73代码审计总结缺陷打包和修复
显示不全请点击全屏阅读 FineCMS是一款基于PHP+MySql开发的内容管理系统，采用MVC设计模式实现业务逻辑与表现层的适当分离，使网页设计师能够轻松设计出理想的模板，插件化方式开发功能易用便于...
神兵利刃
玩转Metasploit系列（第三集）
第一集，第二集 Metasploit中提供了各种各样的接口。当然，各个接口程序都有他们各自的优点和缺点。接下来，我要对Metasploit中所有的接口程序做解释和实验。Metasploit同时也提供了...
python生成字典简单实现，求超越……
#!/usr/bin/env python import string,itertools f = open("dict.txt",'a')...
SQL Server 查询处理中的各个阶段(SQL执行顺序)示例_MsSql
在大数编程语言中，代码按编码顺序被处理，但是在SQL语言中，第一个被处理的子句是FROM子句，尽管SELECT语句第一个出现，但是几乎总是最后被处理。每个步骤都会产生一个虚拟表，该虚拟表被用作下一个步...
![[BlackHat2012工具]Google Hacking Diggity工具集](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
[BlackHat2012工具]Google Hacking Diggity工具集
Google Hacking Diggity是一个利用搜索引擎（如 Google、Bing）快速识别系统弱点和敏感数据的工具集项目。 该项目在BlackHat2012放出的新工具有: 1.A...
WooYun-Drops
MS15-106 JScript ArrayBuffer.slice 任意地址读漏洞分析
http://drops.wooyun.org/papers/16892 0x00 引言 这是“Exploiting Internet Explorer’s MS15-106”系列文章的第二部分，如果...
