在乌云社区发现有人发了一个Jboss的自动部署war的后门求此后门的利用方法。 <%@page import="java.io.*, java.util.*, sun.misc.BAS...
WooYun-Zone
WooYun-Zone
国产操作系统每天被国外攻击3万多次
10月28日中午消息，中国操作系统应用推广大会在京举行。国内操作系统厂商思普企业集团董事长张龙在会上表示，国产操作系统的发展经历过一段艰难的日子，曾经思普的服务器每天要遭到来自美国3万多...
wordpress在文章中插入FLASH和音乐（无需插件）
在WordPress中，要在文章中插入一段FLASH或者音乐，除了使用相应的FLASH插件和音频插件（比如Audio Player插件）以外，还可以使用html式的代码来实现调用，此举也可避免插件太多...
Excel VBA连接并操作Oracle
以下是通过Excel 的VBA连接Oracle并操作Oracle相关数据的示例Excel 通过VBA连接数据库需要安装相应的Oracle客户端工具并引用ADO的相关组件，引用ADO相关组件可按如下步骤...
神兵利刃
HTTP(S)网站目录暴破测试工具 – Dirs3arch v0.3.
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! dirs3arch是一个命令行形式的目录暴破测试工具，可以通过暴力尝试的方法发现网站隐藏的目录和文件。它通过...
神兵利刃
两款恶意软件清理工具AdwCleaner和Junkware Removal
信不过国内的各种安全卫士？今天为你推荐两款国外的恶意软件清理工具，各位看官可以试试看。 AdwCleaner是一款免费的清理工具，可清理： 广告软件 不必要的软件 工具栏 浏览器主页劫持软件 这个工具...
![[wooyun-zone]PHP的strcmp函数引发的安全问题](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c161102/14N06052932620-1Y46.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
[wooyun-zone]PHP的strcmp函数引发的安全问题
原文：http://zone.wooyun.org/content/11124 在官方的文档有这么一端说明： Note a difference between 5.2 and 5.3 version...
逆天！科学家成功将人“穿越”到过去
随着2002年电影《时光机器》上映，“时光机器”一词进入人们的视野。然而在现实生活中，科学家们早已经动手研究，尝试创造一个真正的时光机器，让人们穿越时光，回到过去！近日，据英国《每日邮报》报道美国科学...
WooYun-Drops
Windows Media Center .MCL文件代码执行漏洞(MS16-059) –
http://drops.wooyun.org/papers/16935 0x00 简介 漏洞作者EduardoBraun Prado在今年早期发现了WMP的.MCL文件又存在一个可以导致远程代码执行...
风土人情
两点之间最快的竟然不是直线？
两点之间最快的竟然不是直线？！ 两个实验告诉我们至真的人生哲理！ 1、 经过无数学霸的论证和科学实验，上图红色路线是最快的路线，此曲线也因此被称为“最速曲线”。...
