显示不全请点击全屏阅读 各个杀毒软件都有相应的自己的服务器版本的!不过有人说关键是防火墙。既然是服务器,那什么软件都没用,只有防火墙才管用。我说的防火墙是实体,不是软件。 这是来自黑白网络的提供你参考...
近期js敲诈者的反查杀技巧分析 – 360安全卫士
http://drops.wooyun.org/papers/14364 0x00 前言 最近不少网友反映电脑中了敲诈者病毒(又名“Locky勒索软件”),电脑中的文档,图片等重要资料被病毒加密。此类...
metasploit 渗透测试笔记(meterpreter篇) – DM_
http://drops.wooyun.org/tips/2227 0x01 背景 meterpreter作为后渗透模块有多种类型,并且命令由核心命令和扩展库命令组成,极大的丰富了攻击方式。 需要说明...
Java 9特性
Oracle已经公布,Java9首个增强计划集(众所周知的JEPs),已经确定会在2016年早些时候发布。 三个新的API已经公布: Process API在更新后能够与操作系统中非JAV...
说一说新手在寻找XSS时所存在的一些误区。
有段时间没写东西了, 最近看到zone里出现了很多“XSS怎么绕过某某符号的帖子”,觉得很多新手在寻找XSS时走进了一些误区,比如:专门想着怎么去“绕过”。这里做个总结,希望对大家有所帮助。 1. 误...
Windows 内核攻击 – netwind
http://drops.wooyun.org/papers/6095 0x00 引言 作者:Ashfaq Ansari 本文总结了目前windows内核攻击的各种攻击技术.描述并演示了一些常见的绕过...
docker保存、导入、导出和加载tar及其tar
1、save和load命令 save命令 docker save images shell 示例 : docker save -o nginx.tar nginx:latest shell 或 doc...
oracle与mysql的视频教程下载地址分享
目录结构: 1_疯狂Java_疯狂软件_肖文吉老师服务器的安装 视频内容包括:Oracle10g服务器下载、安装、卸载以及要注意的事项等。 2_疯狂Java_疯狂软件_肖文吉老师远程连接 视频内容包括...
Apache文件名解析缺陷漏洞
测试环境:apache 2.0.53 winxp,apache 2.0.52 redhat linux 1.国外(SSR TEAM)发了多个advisory称Apache’s MIME m...
TVB“力邀”黎瑞刚入股,为什么?图什么?
文/郑道森 娱乐资本论黎瑞刚旗下公司入股TVB,这件事背后的一些细节耐人寻味:黎瑞刚的投资,是TVB方面邀请的。TVB官网称,公司董事局主席陈国强“十分高兴黎瑞刚先生接受了他的邀请加入”。香港通讯局网...