http://drops.wooyun.org/binary/6928 54.15 异常 让我们稍微修改一下，月处理的那个例子(在932页的54.13.4) 清单 54.10: IncorrectMo...
WooYun-Drops
WooYun-Drops
用Nmap脚本检测Poison Ivy Rat控制端
@darkray 发了一篇《PoisonIvy Rat 远程溢出实战》，攻击的目标其实就是PoisonIvy Rat的控制端，也即攻击者的机器 (malicious server)。老外还写了个Nma...
WooYun-Drops
DedeCMS最新通杀注入(buy_action.php)漏洞分析 – 360网站
http://drops.wooyun.org/papers/979 0x00 前言 前两天，乌云白帽子提交了两个DedeCMS的通杀注入漏洞，闹得沸沸扬扬，25号织梦官方发布了补丁，于是就下载最新代...
神兵利刃
走近科学：揭秘全美第一黑客组织Anonymous（匿名者）的装备库
本文关注的是世界著名的黑客组织Anonymous（匿名者）。“我将描述他们的攻击方法和方式的计划,但我们将聚焦更多关于他们使用...
WooYun-Drops
一种自动化检测 Flash 中 XSS 方法的探讨 – 新浪安
http://drops.wooyun.org/tips/1985 作者：piaca 0x00 前面的话 对于如何检测 Flash 中的 XSS，每个人都有自己的方法，无论是使用成型的自动化工具（比如...
WooYun-Zone
移动电源&窃听器 (WOOYUN)
zeracker (多乌云、多机会!!! 微信公众号：301在路上) | 2014-05-05 10:56 5月3日，微博上有一名名为：王小呆的博友发布了一则微博信息，声称：“在淘宝上买充电宝的小伙伴...
css教程之样式表的基本语法(一)教程
插入样式表前后的网页。 为了更好地理解样式表的作用，我们先看一个CSS的应用实例。在本例子中，你很容易对比出使用CSS前后两个网页的区别，当然了，现在你可能读不懂CSS部分的代码。别担心，这些代码将在...
WooYun-Zone
转一个KCON2015票 (WOOYUN)
Tea (◆冃.狌.交.伖，释.鲂.压.劦、棑.解.漃.瘼◆ 真 人】视||频. █网.址：wWw. wooyun.Org◆@程序员段子 xSsEr@Wooyun ┋◆冃.狌.交.伖，释.鲂.压.劦、...
MSSQLSERVER
SQLSERVER中得到执行计划的两种方式_MsSql
得到执行计划的方式有两种： 1、一种是在指令的前面打开一些开关，让执行计划信息打在结果集里，这种方法比较适合在一个测试环境里对单个语句调优。 这些开关最常用的有 复制代码 代码如下: SET SHOW...
WooYun-Drops
MMD-0043-2015 – 多态型ELF恶意软件:Linux/Xor.DDOS – 左懒
http://drops.wooyun.org/papers/9233 0x01 背景 A share of knowledge I have, ��于其它国产ELF DDos恶意软件，Linux/X...
