众所周知，Freenoms是世界上为数不多提供免费顶级域名的商家，不过需要每年续期，每次续期最多一年。只不过由于未知原因，Freenom已经停止开放注册了。如果在之前申请了一堆域名，而且不是同一时段申...
技术
技术
Debian国内镜像源大集合
共计 3601 个字符，预计需要花费 10 分钟才能阅读完成。 镜像源 # 替换原来的源地址 vim /etc/apt/sources.list 阿里云镜像 deb http://mirrors.al...
闲扯下午引爆乌云社区“盗窃”乌云币事件 – 心
http://drops.wooyun.org/papers/382 起因 请各位看官看这里：http://zone.wooyun.org/content/4997 斗胆分析下漏洞细节，在 http:...
Seay信息安全博客
原创程序：Seay源代码审计系统2.0版本 增加新功能
显示不全请点击全屏阅读 2013年7月15日 Seay源代码审计系统2.0 1.增加mysql执行监控，可以监控自定义断点后执行的所有SQL语句，方便调试SQL注入 2.更换在线升级，安...
WooYun-Drops
CoolShell解密游戏的WriteUp – LinE
http://drops.wooyun.org/tips/2730 游戏地址：http://fun.coolshell.cn/ 一个很有意思的小游戏，也很费脑子的说TAT 0-Fuck your br...
网络安全
对“QQ中奖诈骗”的一次不完全追踪
今天在找着一些资料，访问某个网站时弹出这样的信息： 这些信息估计大家都很常见，是一种中奖诈骗手段。但是在...
关系先行 销售在后
小李想在巷子口开家杂货店，向经商的爸爸讨教：“我现在应该做什么？”爸爸说：“你每天把小巷附近的垃圾扫干净，并给邻居送报纸送牛奶，帮助每个需要帮助的人。&rdqu...
WooYun-Drops
邮箱伪造详解 – 瞌睡龙
http://drops.wooyun.org/papers/534 0x00 背景 邮箱伪造技术，可被用来做钓鱼攻击。 即伪造管理员或者IT运维部等邮箱发邮件，获取信任使对方打开附带的木马文件或者回...
WORDPRESS性能优化之：数据库优化
步骤一 首先在wp-config.php中添加如下 关闭了以后，现在开始去phpMyAdmin清理缓存和垃圾了： 步骤二 选择数据库，然后打开SQL命令： ** sql语句： ** 如果你有启用aki...
Seay信息安全博客
代码审计：phpcms v9前台会员中心上传头像可gets
显示不全请点击全屏阅读 这个算杂记吧。难得老衲啰嗦一次。最开始是11月27号，突然看到一枚补丁。说是前台上传头像可getshell.立马被吸引住了。通过两份补丁的对比，发现在处理压缩包的过程中出现了一...
