http://drops.wooyun.org/papers/11330 说一下这个漏洞的影响和触发、利用方法。这个漏洞影响Joomla 1.5 to 3.4全版本，并且利用漏洞无需登录，只需要发送两...
WooYun-Drops
WooYun-Drops
业界关注
复盘滴滴VS快的大战2.0，不止是烧钱大战
“为什么滴滴能融资7亿美金？”“因为Uber已经估值400亿美金了。”这不只是一句玩笑话。随着Uber在全球的迅猛发展，其逐渐被认为是继Yahoo、Google、Facebook后的下一个Big Th...
WooYun-Drops
Android敲诈病毒分析 – 腾讯电脑管家
http://drops.wooyun.org/mobile/5210 0x00 前言 最近哈勃文件系统捕获一批FBI敲诈病毒及其变种，该类病毒通过色情网址诱导用户下载安装，一旦用户安装运行，病毒会强...
WooYun-Drops
“暗云”BootKit木马详细技术分析 – 腾讯电脑管家
http://drops.wooyun.org/binary/4788 0x00 “暗云”木马简介： “暗云”是一个迄今为止最复杂的木马之一，感染了数以百万的计算机， 暗云木马使用了很多复杂的、新颖的...
C/C++/C#
C语言指针5分钟教程
指针、引用和取值 什么是指针？什么是内存地址？什么叫做指针的取值？指针是一个存储计算机内存地址的变量。在这份教程里“引用”表示计算机内存地址。从指针指向的内存读取数据称...
程序员最值得关注的10个C开源项目
1. Webbench Webbench是一个在linux下使用的非常简单的网站压测工具。它使用fork()模拟多个客户端同时访问我们设定的URL，测试网站在压力下工作的性能，最多可以模拟3万个...
Web Apptication security scanner
1. NTOBJECTives NTOSpider 2. Mavituna Security Netsparker 3. Cenzic Hailstorm 4. IBM AppScan 5. Acun...
SQL Server误区30日谈 第17天 有关页校验和的误区_MsSql
其实我之前已经有文章详细解释了页校验和：How to tell if the IO subsystem is causing corruptions? 误区 #17:几个有关页校验和的误区 坊间流传的...
mysql与mssql的md5加密语句_MsSql
1. mysql的md5 mysql存在系统函数md5(“xxxxx”); 2. mssql的md5 mssql不存在系统函...
Python
Python threading多线程模块
Python是支持使用多线程的，程序代码可以在一个进程空间中操作管理多个执行的线程，这个库叫做 threading。 模块目录 threading模块简介 threading模块函数讲解 thread...
