http://drops.wooyun.org/papers/9233 0x01 背景 A share of knowledge I have, ��于其它国产ELF DDos恶意软件，Linux/X...
WooYun-Drops
WooYun-Drops
NTFS中的ADS的一些问题[欢迎一起讨论，求思路求方
有关ADS的简单说明请看http://www.xfocus.net/articles/200212/466.html 可以看到ADS在很久以前就被一些安全人员所关注，并且也提出了一些经典的利用，比如隐...
WooYun-Drops
CVE-2013-4547 Nginx解析漏洞深入利用及分析 – 百度安
http://drops.wooyun.org/tips/2006 0x00 背景 Nginx历史上曾出现过多次解析漏洞，比如80sec发现的解析漏洞，以及后缀名后直接添加%00截断导致代码执行的解析...
网络安全
教你如何用非主流方式抓鸡（图）
事先声明一下,其实这个是没有什么技术含量的,只是一个思路. 第一步:找一个可以观看的SWF文件 第二步:用"SmartSWF.EXE'把这个SWF文件转换成EXE文件,当然也可...
编程经验点滴 动态SQL的拼接技巧_MsSql
常见的误解有： 1. 只用 ado.net ，无法进行动态 SQL 拼接。 2. 有几个动态参数，代码的重复量就成了这些参数的不同数量的组合数，动态参数越多，重复量越大。 对于第二个问题，以下的错误代...
sql server 还原数据库时提示数据库正在使用，无法进行操作的解决方法_MsSql
这个问题的原因在于有用户连接了当前要做还原的数据库，这里的用户甚至包括当前要做还原的用户。解决办法就是关闭与要还原数据库的所有连接。 ①先切换数据库到master数据库。执行语句select * fr...
WooYun-Zone
TangScan插件审核细则 (WOOYUN)
RedFree (11:11 11-11-1112 |※(器杀制自) | 2015-10-14 12:39 一、首要原则 插件不可误报，在保证这个基础的...
快讯信息
本该是段子手的马佳佳们，却跑来做了创业者
文／虎嗅实习生 杨烨萌本来，秉持着爱护年轻创业者的心，对这个选题我们是拒绝的，毕竟年轻人要有梦想，万一实现了呢。但是最近有些事儿接连挑动了我们的神经，一些创业者打着“嘴炮”就把自己问题百...
Seay信息安全博客
原创工具：Seay webshell后门查杀工具1.0+源码强势发
显示不全请点击全屏阅读 本工具由Seay开发，内置大量web后门特征，查杀率高，能帮助站长轻易查找出隐藏的webshell，解决后顾之忧。 程序下载地址：http://pan.baidu.com/s...
这是虎嗅在副驾座上亲眼见证的本田无人驾驶
9月25日，虎嗅君参加了本田（Honda）与其在国内的两家合资公司——广汽本田与东风本田在北京园博园联合举办的以“FUNTEC SAFETY创造‘零事故’社会”为主题的“2014 Honda中国媒体大...
