显示不全请点击全屏阅读 之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的D...
Seay信息安全博客
Seay信息安全博客
通过sql存储过程发送邮件的方法_MsSql
SQL Server怎样配置发送电子邮件通常大家都知道：SQL Server与Microsoft Exchange Server集成性很好，关于这方面的配置，在SQL Server的联机帮助里有详细的...
诺顿高管语出惊人：杀毒软件已死
赛门铁克信息安全高级副总裁布莱恩·代伊(Brian Dye)上周末接受《华尔街日报》采访时发表了一番令人意外的言论，他认为杀毒软件已死。由于赛门铁克及其推出的诺顿杀毒软件多年来一直在PC安全市场处于前...
神兵利刃
社会工程学工具集SET v5.1发布，代号“Name of the Doctor”
社会工程学套件SET5.1（版本代号Name of the Doctor）在日前发布。这个版本增加了完全重写的MSSQL暴力破解工具并可利用Metasploit中的PSExec功能。 Changelo...
风土人情
要善待员工
今天买包子 ，五毛钱一个，于是拿两块钱给了老板娘。这时候伙计问老板娘要啥馅的，老板娘不知道为啥立马凶了他一句。包子小哥没吭声，默默抬起头看了我一眼，给我夹了六个包子...这个故事告诉我们：请善待员...
WooYun-Drops
CVE-2011-2461原理分析及案例 – gainover
http://drops.wooyun.org/papers/5514 0x00 漏洞背景 从CVE编号就可以看出这个漏洞已经有一些年头了 (1)。 由于这个漏洞发生在Flex SDK里，而非Flas...
WooYun-Drops
A dirty way of tricking users to bypass UAC – 三好学生
http://drops.wooyun.org/tips/15691 0x00 前言 我们都知道在获得了测试系统的管理员权限后，维持这个管理员权限的方法有很多，常见的如安装服务、驱动、利用wmi等等。...
神兵利刃
一种常规Android脱壳技术的拓展（附工具）|
最近在做...
神兵利刃
渗透测试效率提升工具 – MagicTree
你曾经试图进行特殊的端口扫描？或者在一堆文件中寻找想要的主机或服务？再或者希望从凌乱的脚本结果中复制到报告中？MagicTree这款工具就为解决这些问题而生。 MagicTree是一个面向渗透测试人员...
![[zone-xsjswt]Linux UDP反弹shell脚本](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c161102/14N06056413W0-42540.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
[zone-xsjswt]Linux UDP反弹shell脚本
原文：Linux UDP反弹shell脚本，无端口，无残留文件，妈妈说标题要长才有人看，没人点赞的话不许回家吃饭 (标题太长，忍不住删了几个字) * 无端口 * 成功启动后无残余文件 * 一般情况下没...
