淘宝上看到的好评与差评解释，笑得我泪奔经常在淘宝上淘来淘去,逛的多了，发现一个好玩的，店铺里的好评真是搞笑，总结了点经典的，贴出来，大家一起乐乐。先说一个我看到很黄很暴力的好评。好评：老板性欲很好，发...
风土人情
风土人情
WooYun-Zone
CVE-2015-0235 GNU glibc 的各种 Exploit 快要涌现了 (W
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-01-28 16:46 The Exim mail server is exploitable remotely if configure...
WooYun-Drops
4A安全性分析 – 路人甲
http://drops.wooyun.org/tips/4484 0x00.概述 0.1 起因 前段时间在zone里看到有人问4A的渗透测试，本人正好接触过几款4A和堡垒机产品，今天抽空就总结下个人...
SQL Server数据库中批量导入数据的四种方法总结_MsSql
在软件项目实施的时候，数据导入一直是项目人员比较头疼的问题。其实，在SQL Server中集成了很多成批导入数据的方法。有些项目实施顾问头疼的问题，在我们数据库管理员眼中，是小菜一碟。现在的重点就是，...
WooYun-Drops
逆向浅析常见病毒的注入方式系列之一—–Write
http://drops.wooyun.org/tips/16614 Author：卫士通攻防实验室() 0x00 引言 顾名思义，注入这种技术就是将代码或DLL注入到另外一个正在运行的进程中，以实现...
快讯信息
新零售下，阿里巴巴的“美团焦虑症”
文/秋源俊二最近一年，新零售的概念很火。生鲜商超、无人货架、便利店等创业项目如雨后春笋，也是应风而起。于此同时，也衍生出了京东“无界零售”、腾讯“智慧零售”等翻版概念。今天就谈谈我对新零售的一点点理解...
![[更新]一款强大的远控 – DarkComet RAT V5.3.1](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/140802/002HW226-0.png&w=280&h=210&a=&zc=1)
神兵利刃
[更新]一款强大的远控 – DarkComet RAT V5.3.1
DarkComet RAT是国外的一款远程控制软件，它完全免费，功能包含键盘记录、视频监控、系统控制等等，之前在国内应该不少安全爱好者在使用了，本次DarkComet RAT发布了最终版本（5.3.1...
防止apache的php扩展名解析漏洞
主要问题是：不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x3的情况下...
神兵利刃
最新Flash漏洞现已加入Nuclear漏洞利用工具包
趋势科技最新研究发现，Nuclear 漏洞利用（Exp）工具包的最新版本已加入了三月刚刚修复的Flash Player漏洞(CVE-2015-0336)。 本次Flash严重漏洞仅仅是作为Adobe三...
Seay信息安全博客
DedeCmsV5.6 本地包含里的上传漏洞 |
显示不全请点击全屏阅读 之前就发现了这本地包含上传漏洞的利用方法： <form action=”http://www.8090Sec.com/plus/carbuyaction.ph...
