http://drops.wooyun.org/papers/7649 第58章 调用assert 有时，assert()宏的出现也是有用的：通常这个宏会泄漏源文件名，行号和条件。 最有用的信息包含在...
WooYun-Drops
WooYun-Drops
快讯信息
雷军：“专利战是小米的成人礼。”
“专利战是小米的成人礼。”——12月17日，在接受包括《第一财经日报》在内媒体采访时，雷军这样看待小米国际化的专利问题。“媒体最核心的资源就是内容IP，没有其他可以取代。”——湖南广电台长吕焕斌近日接...
快讯信息
前京东联席董事长赵国庆重出江湖
从京东联席董事长、首席战略官职位卸任后的赵国庆一直低调神秘，即使在京东的时候，他本人也很少接受媒体采访。这半年多的时间，他一直在忙碌自己的互联网金融创业项目——马上消费。赵国庆的确很忙。1月5日下午，...
从django的SECRET_KEY到代码执行 – xxlegend
http://drops.wooyun.org/web/8528 0x00 背景 最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt...
WooYun-Drops
Apache安全配置 – zhangsan
http://drops.wooyun.org/%e8%bf%90%e7%bb%b4%e5%ae%89%e5%85%a8/2727 0x00 测试环境 centos6.5+apache2.2.15+p...
WooYun-Drops
主机被入侵分析过程报告 – HRay
http://drops.wooyun.org/tips/13647 0x00 结论 14号上午接到同事报告，某主机cpu占用至100%并出现可疑进程，安全部接手调查后结论如下： 主机未限制端口访问，...
【Frp内网穿透】如何配置实现服务自启动
共计 1372 个字符，预计需要花费 4 分钟才能阅读完成。 前言 配置完成了Frp，实现了内网穿透功能，摆脱了花生壳付费依赖，可是遇到了另一个问题：重启服务就会停止，此时就需要开机自启动功能配置。 ...
Windows和Linux VPS/GDrive之间文件夹的实时单向/双向同步教程
说明：一般我们同步Windows和Linux之间的文件时，常用的方法有nfs挂载，inotify + rsync同步等，有钱的或许会买成熟的storenext系统，当然后者基本上都是公司在用，stor...
彻底删除Oracle数据库的方法
1.关闭oracle所有的服务。可以在windows的服务管理器中关闭； 2.打开注册表：regedit 打开路径： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlS...
男子黑进车管系统 3年消1.4万条违章获利六百万
IT达人李智利用接近公安车管系统的机会，“黑”进连云港市公安局车管系统，不到3年非法删除1.4万多条交通违章记录，给国家造成损失1000多万，自己捞了600多万。日前，李智被依法逮捕，现已移送审查起...
