“你们公司最近做宣传了吧？”——微软联合当地工商突袭某创业公司打击盗版，在被问到是如何找到这家公司时，微软方面回答。“国行游戏不能在非国行主机上运行。”——多玩记者在专访微软副总裁Yusuf Mehd...
基于psexec的域渗透测试工具—Smbexec v2.0
Smbexec v2.0是一款基于psexec的域渗透测试工具，并配套samba工具。 特性 枚举登陆的域管理员 抓取hash 释放缓存令牌 (基于cachedump) 远程登录认证 抓取明文认证信息...
phpids |
网络安全
慎用免费HTTPS：看似美好的免费“通用SSL证书”
上个月月底，CloudFlare宣布向所有客户提供免费的SSL支持。一时间，全世界的云计算供应商以及开发者大为欣喜，首先作为一个网站管理员，他可以在更小的成本下为客户提供更加安全的服务，并且Googl...
神兵利刃
PHP配置安全检查工具 – PCC
不少发生在PHP应用上的安全问题都是来源于PHP配置不够规范造成的，那么我们开发了一个工具脚本，可以帮助系统管理员像安全专家一样配置php.ini文件。这个工具全名叫PHP Secure Config...
腾讯反悔！QQ官方精简版已经消失……
腾讯日前悄然推出了一个PC QQ轻聊版，比安卓手机上那个更厉害，直接就是官方的去插件去广告精简版。经过体验，该版本虽然在安装包与程序目录体积、界面细节上还有些不足，但确实大大瘦身，多余的服务一概不见了...
深入SQL Server中定长char(n)与变长varchar(n)的区别详解_MsSql
char(n)是定长格式，格式为char(n)的字段固定占用n个字符宽度，如果实际存放的数据长度超过n将被截取多出部分，如果长度小于n就用空字符填充。 varchar(n)是变长格式，这种格式的字段根...
两马各拉一货车
两马各拉一货车。一马走得快，一马慢吞吞。于是主人把后面的货全搬到前面。后面的马笑了：“切！越努力越遭折磨！”谁知主人后来想：既然一匹马就能拉车，干嘛养两匹？最后懒马被宰掉吃...
WooYun-Zone
#大讨论#假如穿越回15年前到2000年，你最想干什么
浪子老柒 | 2015-10-20 17:38 RT 假如穿越回15年前到2000年，携带你现在所有的认知重新度过一次，你最想干什么？ 分享到： 9 个回复 1# 回复此人 感谢 "感谢"将向此回复作...
WooYun-Zone
IE沙盒绕过相关
12月1日的时候 Project Zero团队发布了一篇关于 绕过IE EPM(增强保护模式)沙盒的文章。 增强保护模式为微软在IE 10 后加入的新的安全特性，目的在于在黑客成功利用浏览器漏洞的情况...
