http://drops.wooyun.org/papers/5350 0x00 前言 前段时间，二哥在很多浏览器中将脚本层面的漏洞提升为远程命令执行，几乎日遍市面上所有国产浏览器，这成为了许多人津津...
WooYun-Drops
WooYun-Drops
C/C++/C#
每个C++开发者都应该使用的十个C++11特性
这篇文章讨论了一系列所有开发者都应该学习和使用的C++11特性，在新的C++标准中，语言和标准库都加入了很多新属性，这篇文章只会介绍一些皮毛，然而，我相信有一些特征用法应该会成为C++开发者的日常...
WooYun-Drops
WebShell系列(一)—XML – zcgonvh
http://drops.wooyun.org/tips/5799 想来想去还是归结成一个系列吧，虽然说在现在各种讲究高大上的时代还谈webshell实在是一种没什么品味的做法。 基本上也就是一些新型...
WooYun-Zone
今天怎么回事，怎么这么多加钓鱼领域的，上来
Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2015-11-21 00:58 今天怎么回事，怎么这么多加钓鱼领域的，上来一看65条申请。 分享到： 6 个回复 1# 回复此人 感谢 "...
Linux上Java的安装与配置
由于使用 yum 或者 apt-get 命令 安装 openjdk 可能存在类库不全，从而导致用户在安装后运行相关工具时可能报错的问题，所以此处我们推荐采用手动解压安装的方式来安装 JDK。具体步骤如...
Seay信息安全博客
代码审计教程：溜客顶级脚本ASP 0day挖掘及代码防
显示不全请点击全屏阅读 代码审计教程：溜客顶级脚本ASP 0day挖掘及代码防御系列教程 教程大小:1.27G 教程总量:20课 讲师介绍:360软防研发团队项目部主管safe3 相关链接:http:...
神兵利刃
GPU hash破解工具- Extreme GPU Bruteforcer 2.2
Extreme GPU Bruteforcer是一款利用GPU的hash破解工具,它支持多种类型的hash。Extreme GPU Bruteforcer支持自定义，可通过ini文件配置，支持暴力、字...
Python
开始使用 Python 开发 Web 应用
Python是一个通用编程语言，并很快成为每个自重程序员宝库中的一个必需品。 Python中有数不清的Web框架，从基本的微小架构到完整的架构，它们自有各自的优点。那么你准备使用它来做一些we...
神兵利刃
社工利器—theHavrest
TheHavrest能通过搜索引擎自动化收集目标的相关email，子域名，主机ip，雇员信息，开放端口和banner信息，是社工安全检测的一把利器。 相比msf的auxiliary/gather/se...
系统文档
一键激活Windows和office
前言 大家都知道，重新安装电脑系统后需要激活，但网上很多激活工具都含有病毒。因此，今天我要向大家推荐一款专业的 Win10 激活工具 ——HEU KMS Activator。使用这个工具，你可以免费激...
