猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-04-03 00:29 https://github.com/ring04h/weakfilescan具体使用细节文档，帮助文档正在写一句...
WooYun-Zone
WooYun-Zone
PHP 万能密码
可是有的人说对PHP的站如果是GPC魔术转换开启，就会对特殊符号转义，就彻底杜绝了PHP注入。 其实说这话的人没有好好想过，更没有尝试过用万能密码进PHP的后台。 其实GPC魔术转换是否开启对用万能密...
WooYun-Zone
我是一个热爱生活的人 (WOOYUN)
Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2015-09-18 03:16 分享到： 4 个回复 1# 回复此人 感谢 "感谢"将向此回复作者赠送1个乌云币。 sadn3s | 20...
WooYun-Zone
如何高效、优雅的利用cookie
当获取到cookie，利用cookie登录，一般都是用editthiscookie来一行行修改，而cookie内容比较多的时候，这样一行行修改实在过于麻烦 editthiscookie可以导出形如： ...
WooYun-Zone
携程送的小礼物，来show下。。。小海豚
携程送的小礼物，来show下。。。小海豚 1# 凌轩 | 2016-03-24 21:55 可以的。。 2# Ton7BrEak | 2016-03-25 10:01 这昏暗的环境··怎么像小黑屋~ ...
Python的数据类型转换函数
安云网这篇文章给大家介绍关于，Python数据类型的转换函数。 Python提供了一些可以把某个值从一种数据类型，转换成为另一种数据类型的内置函数和方法。int函数可以将任何可以转换为整型的值转换为整...
WooYun-Drops
DarkHotel定向攻击样本分析 – 360安全卫士
http://drops.wooyun.org/papers/15755 Author：360天眼实验室 0x00 引言 人在做，天在看。 360天眼实验室追日团队持续发现与跟踪APT活动，相关的样本...
风土人情
不出10年你就会后悔的10件事
1、为了取悦他人戴着面具生活；2、让别人来打 造你的梦想；3、和负面情绪的人为伴；4、自私任性；5、拒绝改变和成长；6、遇到困难轻言放弃……尽管生活总是有许多的无奈，但...
神兵利刃
Java自动化SQL注入测试工具—jSQL Injection v0.5
jSQL是一款轻量级安全测试工具，可以检测SQL注入漏洞。它跨平台（Windows, Linux, Mac OS X, Solaris）、开源且免费。 更新记录 0.5 SQL shell...
Linux被DDOS&CC攻击解决实例 – 豆子
http://drops.wooyun.org/tips/2457 0x00 背景 这两天一个客户反映自己的网站经常出现mysql 1040错误，他的在线用户才不到一千，mysql配置也没问题，vps...
