前几天某些服务器被打得像狗，各种攻击呀，分析了一下，估计是用PHPDDOS干的，现在抓鸡艰难，哪有那么多鸟人可以抓到那么多鸡，成本也高。PHPDDOS就不一样了，拿到了shell就可以直接用来攻击了，...
网络安全
网络安全
WooYun-Zone
关于webshell的思路 － pastebin (WOOYUN)
杀戮 (有事请 at 大号园长) | 2015-01-07 17:40 这两天某国外黑客写了一篇文章关于他发现的一种webshell中使用的手法，大体说说思路，原文就不翻译了，我懒。简单来说就是通过一...
JAVA
Java 9特性
Oracle已经公布，Java9首个增强计划集（众所周知的JEPs），已经确定会在2016年早些时候发布。 三个新的API已经公布： Process API在更新后能够与操作系统中非JAV...
WooYun-Drops
使用netcat进行反弹链接的shellcode – ∑-TEAM
http://drops.wooyun.org/tips/1376 from:http://morgawr.github.io/hacking/2014/03/29/shellcode-to-reve...
Wing IDE 5.0.1 最新发布破解版、注册码中文使用教程
Wing IDE可谓一个非常有名的Python编辑器了，它内部自带大量语法提供和高亮显示，另外最重要的是它支持Django框架的调试。 wing ide的界面效果要比Python自带的IDLE好上很多...
JAVA
关于 Java 性能方面的 9 个谬论
Java性能问题被冠以某种黑暗魔法的称谓。一部分是因为其平台的复杂性，在很多情况下，无法定位其性能问题根源。然而，在以前对于Java性能的技巧，有一种趋向：认为其由人们的智慧，经验构成，而不是应用...
MSSQLSERVER
SQL语句执行顺序图文介绍_MsSql
大家好，我们的数据库已经介绍完了，这里给大家总结一下。 我们这段主要是学习了SQL的增删改查语句，其中查询是我们的重点。我们是以SQL Server 2005来学习的SQL语句，关于SQL Serve...
WooYun-Zone
乌云众测奖金破500万（税后） (WOOYUN)
zeracker (多乌云、多机会!!! 微信公众号：301在路上) | 2015-08-03 14:32 一不小心就破500万奖金了项目已结算500万，税后。我们是最实在的一群人，多乌云，多机会！：...
查看系统内核版本命令
查看Glibc版本 # rpm -qa | grep glibc glibc-2.3.4-2.13 compat-glibc-2.3.2-...
WooYun-Drops
一步一步学ROP之linux_x86篇 – 蒸米
http://drops.wooyun.org/tips/6597 0x00 序 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用...
