http://drops.wooyun.org/tips/4839 0x00 背景 微软在2015年1月22日公布了windows10技术预览版，Build号：9926。电脑管家反病毒实验室第一时间对...
WooYun-Drops
WooYun-Drops
编程经验点滴 动态SQL的拼接技巧_MsSql
常见的误解有： 1. 只用 ado.net ，无法进行动态 SQL 拼接。 2. 有几个动态参数，代码的重复量就成了这些参数的不同数量的组合数，动态参数越多，重复量越大。 对于第二个问题，以下的错误代...
好产品是贵在价值
宝马很贵，开的人越来越多；夏利很便宜，就要被淘汰了。诺基亚很实惠，已经倒闭了；苹果手机太贵了，用苹果的人越来越多。为什么？因为客户买的永远不是便宜，而是产品价值。所以今天我们要经营好的产品，不是因...
WooYun-Zone
三个白帽的 redis 环境，你肯定会玩对不对？ (
PiaCa (ﻬ10wb 求把 PiaCa 改成 piaca) | 2015-11-10 13:33 环境如下：域名：208061131146e3af7.tsjie.sangebaimao.com服务...
Seay信息安全博客
代码审计：thinksns V3(开源微博系统) getshell 漏洞附
显示不全请点击全屏阅读 wooyun test的重测试是这程序 结果我申请没让我进 听朋友说是这个 我就大概看了下 就发现个getshell 反正众测那么多黑客 肯定到时候有人挖出来 还不如放出来 a...
Top 10 Security Risks for 2014 – 瞌睡龙
http://drops.wooyun.org/news/2731 information from WooYun A1-互联网泄密事件/撞库攻击 以大量的用户数据为基础，利用用户相同的注册习惯（相同...
WooYun-Zone
安全攻击和防御均受帕累托图定律影响 (WOOYUN)
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-08-21 11:18 80%的攻击结果成功发生的依据，取决于20%的原因在建立测试规则、创建扫描队列的时候，根据帕累托最优（Pareto...
WooYun-Drops
三位一体的漏洞分析方法-web应用安全测试方法
http://drops.wooyun.org/web/5154 0x00 前言 节选自： http://www.owasp.org.cn/OWASP_Conference/owasp-2014092...
PHP
成为一名PHP专家其实并不难
本文作者Bruno Skvorc是一名资深的Web开发者。在这篇文章里主要是讲述成为一名专业的PHP专家所要经历的过程，以及在这个过程里要如何学习掌握技巧和对工具的舍取。（以下为编译内容） 当...
找亲爹要了200亿，糯米能挑战美团吗
糯米作为百度O2O战略的两条大腿之一（另外一条是百度外卖），从控股到全资收购，百度一直输血不断，百团大战之后，团购格局已定，美团点评糯米三大巨头（窝窝什么的已经转型做商城了），但行业老三的排名显然称不...
