http://drops.wooyun.org/tips/1226 0x00 背景 （编者：在这篇文章里，Chris Crowley提供了一些利用Tor来进行渗透测试的方法，他提供的一些细节和脚本配置...
WooYun-Drops
WooYun-Drops
Mac os的端口转发工具。改了下代码，编译通过。
/* ************************************************************************************ * * Lhtran.c...
WooYun-Drops
APT30-网络间谍活动分析 – virustracker
http://drops.wooyun.org/tips/5670 from：https://www2.fireeye.com/rs/fireye/images/rpt-apt30.pdf 0x00 ...
帝国cms栏目页随机调用栏目内容
内容摘要 帝国cms栏目页随机调用栏目内容 文章正文 简介：帝国cms栏目页随机调用栏目内容 1.调用当前栏目下的内容 ' order by rand() desc limit 12&quo...
Seay信息安全博客
代码审计：MetInfo(米拓) v5.1.3任意文件上传漏洞分
显示不全请点击全屏阅读 MetInfo 23号发布了新版本5.1.5，修补了本文提到的漏洞，当然严格来说应该是任意变量覆盖漏洞…. ps：欢迎各种形式转载，首发t00ls.net &nbs...
WooYun-Drops
Laravel cookie伪造,解密,和远程命令执行 – fate0
http://drops.wooyun.org/papers/1515 from:laravel-cookie-forgery-decryption-and-rce 0x00 内容 名词约定 简介 任...
order by newid() 各种数据库随机查询的方法_MsSql
SQL Server：复制代码 代码如下:Select TOP N * From TABLE Order By NewID() view plaincopy to clipbo...
利用vstruct解析二进制数据 – m6aa8k
http://drops.wooyun.org/papers/8643 原文地址：http://williballenthin.com/blog/2015/09/08/parsing-binary-d...
技术
白嫖Microsoft 365 （Office 365） E5开发者账号
在我们使用Office的时候，我们发现需要一个激活账号；或者是嫌弃个人账户的OneDrive容量太小，想要个更大一些的OneDrive账户。在这篇教程中，我来带大家一起白嫖Microsoft 365 ...
XSS攻击防御技术
1 背景知识 1.1 什么是XSS攻击 XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将...
