http://drops.wooyun.org/papers/660 challenge 1 php code： #!php #GOAL: get password from admin; error...
Python渗透测试框架：PytheM|
PytheM是一个Python渗透测试框架。它只能在osnGNU/Linux OS系统上运行。 安装 $sudo apt-get update $sudo apt-get install libaso...
WooYun-Drops
一种自动化检测 Flash 中 XSS 方法的探讨 – 新浪安
http://drops.wooyun.org/tips/1985 作者：piaca 0x00 前面的话 对于如何检测 Flash 中的 XSS，每个人都有自己的方法，无论是使用成型的自动化工具（比如...
oracle
CentOS 6.4下安装Oracle 11gR2详细步骤（多图）
安装前须知：内存(RAM)的最小要求是 1GB，建议 2GB 及以上。虚拟内存 swap 建议：内存为 1GB~2GB 时建议swap大小为内存大小的 1.5 倍；内存为 2GB~16GB 时建议sw...
oracle drop table(表)数据恢复方法
复制代码 代码如下: --查看数据库回收站 select object_name,original_name,partition_name,type,ts_name,createtime,dropti...
WooYun-Zone
【100行Python代码扫描器】 LFI/RFI vulnerability scann
via: https://github.com/stamparm/DSFS #!/usr/bin/env python import itertools, optparse, random, re, ...
WooYun-Drops
Sybase数据库安全 – clzzy
http://drops.wooyun.org/%e8%bf%90%e7%bb%b4%e5%ae%89%e5%85%a8/7962 0x00 Sybase数据库介绍 简介 Sybase的全称又叫： S...
Seay信息安全博客
MetInfo（米拓）企业网站管理系统5.0.2代码审计 漏
显示不全请点击全屏阅读 博客www.cnseay.com刚换域名不久，需要点原创文章。。。蛋疼找了几套CMS玩玩。。。以前个别程序挖的洞提交到官方，有的爱理不理的，搞得都不想提醒官方了…....
男子利用黑客工具攻击国内网站被公路乘警抓获
因言语争执，重庆年轻男子肖某利用黑客工具，对国内某网站进行攻击，导致网站遭受重大经济损失。昨日，已被网上通缉的肖某在乘坐火车时被安康铁路公安处的乘警抓获。据民警介绍：网名为“cood back mes...
WooYun-Drops
从反序列化到命令执行 – Java 中的 POP 执行链 –
http://drops.wooyun.org/papers/10801 0x00 前言 作为一名不会 Java %!@#&，仅以此文记录下对 Java 反序列化利用的学习和研究过程。 0x0...
