白帽子发现乌云Zone(一个面向白帽子的技术社区)存在一处SQL注射漏洞,漏洞影响的数据表不涉及任何漏洞信息与用户密码,仅为社区讨论内容互动数据。目前该漏洞已确认并进行了修复,在此对白帽表示万分感谢。...
Oracle ORA-22908(NULL表值的参考)异常分析与解决方法
场景如下:--创建类型(type)create or replace type list_obj is table of number;--创建表结构create table test( name v...
三个白帽-来 PWN 我一下好吗 writeup – explorer
http://drops.wooyun.org/binary/16257 0x00 前言 三个白帽终于出了一个pwn的挑战。总算是能让我这种不会web的菜鸡拿几个猫币了。而且这一道题目出的很有心意,后...
C#源码 |
使用Python开发windows桌面程序
一、开发前期准备 1. boa-constructor-0.6.1.bin.s...
求一个cve漏洞库 (WOOYUN)
不明真相路人甲 | 2015-07-07 08:49 最近想系统研究一下cve漏洞。大家有没有好的cve漏洞库。最好是漏洞描述+exp。。英语看不懂。。 分享到: 3 个回复 1# 感谢(1) 回复此...
使用shellcode打造MSF免杀payload (WOOYUN)
RedFree (11:11 11-11-1112 |※(器杀制自) | 2015-09-05 17:03 0x00 前言 经常有同学提及MSF pay...
安全攻击和防御均受帕累托图定律影响 (WOOYUN)
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-08-21 11:18 80%的攻击结果成功发生的依据,取决于20%的原因在建立测试规则、创建扫描队列的时候,根据帕累托最优(Pareto...
【财报案例篇-掌趣】靠并购做大的掌趣,将被商誉拖垮
掌趣科技曾成于并购,却最终被并购所反噬。2月27日晚间,掌趣科技发布2017年度业绩快报。报告显示,2017年公司净利润2.7亿元,比上年同期下降46.38%。 当年,掌趣科技凭着高超的资本运作手法,...
白忙活一年,2017 年游戏圈最假风口
2016年末至2017年初,继《球球大作战》和《贪吃蛇大作战》的神话之后,许多团队都将io游戏,或者休闲竞技视为下一阶段的产品布局方向。《贪吃蛇大作战》包括腾讯、网易、中手游、乐逗、猎豹、电魂等多家知...