http://drops.wooyun.org/tips/10667 0x00 前言 应用白名单（Application Whitelisting）是用来防止未认证程序运行的一个计算机管理实践。它的目...
WooYun-Drops
WooYun-Drops
业界关注
沙虫（CVE-2014-4114）相关威胁综合分析报告 — 及
1 威胁卡片与简介 CVE-2014-4114 是OLE包管理INF 任意代码执行漏洞，该漏洞影响Win Vista，Win7等以上操作系统，攻击者使用PowerPoint作为...
系统文档
GitHub用命令上传文件①-Git安装
Git 的安装 下载Git 去 Git 官网下载对应系统的软件 官网下载地址一： 下载地址 下载地址 下载地址 安装Git 开始安装，这个界面主要展示了 GPL 第 2 版协议1的内容，点击 到第二步...
编写变态的(非字母数字的)PHP后门
在这篇文章中，我将向大家介绍如何编写一个非字母数字的PHP后门。在编写这种PHP后门的时候，我们首先需要了解一些基础知识： (1)了解PH...
神兵利刃
数字取证工具包-SIFT
SIFT是SANS推出的数字取证工具包，SIFT以VMware虚拟映像的形式发布，里面集成了数字取证分析所有必须的工具。适用于Expert Witness Format (E01), Advanced...
64位win7下pl/sql无法连接oracle解决方法
1、pl/sql无法连接本机的oracle(ORA 12154：TNS：无法解析指定的连接标识符) 解决方法：pl/sql不能安装在Program Files(x86)文件夹下，要安装在Program...
系统文档
Docker帮助你快速完成服务器搭建及项目部署
共计 3490 个字符，预计需要花费 9 分钟才能阅读完成。 背景 最近在腾讯云入了3年的云服务器，尝试着自己建立一个博客网站，云服务器的配置如下： # 配置信息 root@VM-0-7-debian...
Python实现对网站目录扫描的另一个模式
一个很简单的版本,以后会做进一步的修改:多线程,从文件中读取,跟据Head头判断等等.需要提供一个网站和不存在页面的错误提示CODE:#!/usr/bin/env python# -*- coding...
网络安全
微软：暴力破解面前，增强密码复杂性基本没用
我们都痛恨密码，然而不幸的是在当下及可以看见的未来里，账户登录等在线认证操作的主要方法还是需要使用密码的。密码认证有时确实比较烦人，尤其是一些网站为了密码安全性，要求我们在设置密码时必须包含大小写字母...
风土人情
2014娱乐圈，那些吸“睛”更吸“金”的男女明星
虎嗅注：本文转自南都全娱乐，原文标题《南方都市报娱乐年鉴·吸金榜 | 这一年，他们是内地最强印钞机》。虎嗅有删节。2014年的娱乐圈——影坛——全年21部票房过亿的国产片，有5部是处女作，10部出自7...
