http://drops.wooyun.org/tips/12074 0x00 背景 JavaScript BackDoor中提到了利用rundll32.exe执行一段JavaScript代码即可反弹...
WooYun-Drops
WooYun-Drops
资源相关
【Frp内网穿透】花生壳内网穿透收费后的平替
共计 1615 个字符，预计需要花费 5 分钟才能阅读完成。 前言 近期，翻出了斐讯N1神机，遂又想倒腾起来，过程中发现花生壳树莓派内网穿透开始收费(白嫖党震惊！)，于是度娘内网穿透平替产品，找来找去...
WooYun-Drops
代码审计之逻辑上传漏洞挖掘 – felixk3y
http://drops.wooyun.org/papers/1957 0x00 前言 话说一个人的快乐,两个人分享就成为两份快乐,这个我看未必吧,倘若分享与被分享的两者之间是情敌关系,而分享者快乐的...
Sql Server 2012 转换函数的比较(Cast、Convert和Parse)_MsSql
语法结构： 1. Cast 语法结构：CAST ( expression AS data_type < ( length ) > ) 2. Convert 语法结构：CONVERT ( data_ty...
python IDE工具 PyCharm 2.7
PS：太多的IDE，还是要按照自己的喜好来选，才能加快效率，如文章所说Python IDE的选择 —— 以智能代码功能为标准http://www.cnblogs.com/yanxy/archive/2...
WooYun-Drops
vvv病毒真相 – 360安全卫士
http://drops.wooyun.org/papers/11267 360互联网安全中心监控到，已经沉寂一段时间的CryptoLocker（文档加密敲诈者）类木马，本月初在国内又开始传播感染。本...
Seay信息安全博客
800M信息安全文章收集整理（纯文本）分享 |
显示不全请点击全屏阅读 上图： 分为：0day漏洞 EXP 收集 安全编程 安全书籍 安全维护 逆向工程 渗透技巧 渗透实例 提权总结 系统攻防 注入跨站 几个文件夹… 下载地址： h...
快讯信息
东北人爱往海南跑，黑吉辽成了回不去的故乡
来源：“凡夫俗子话财经”（ID：eric_fuzi）作者：凡夫俗子元宵节已成昨日，过了正月十五，年也算是彻底过完了。至此，我们再也没有偷懒的理由，大家该上班的上班，该忙活的忙活，至于赋闲安逸阖家团圆的...
Seay信息安全博客
phpcms 2008 getshell漏洞连接方法 |
显示不全请点击全屏阅读 关于phpcms 2008 getshell漏洞 拿shell http://www.wooyun.org/bugs/wooyun-2010-09563 这个 注册企业会...
Python string模块 字符串函数方法操作教程
我们在编程过程中，经常会处理一些字符串的相关操作，例如：查找、替换、分隔、截取以及英文的大小写转换等，这个时候Python程序员首选的一定是 string模块 。 string模块目录 string模...
