http://drops.wooyun.org/tips/5566 from:https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-a...
WooYun-Drops
WooYun-Drops
Seay信息安全博客
代码审计：shopxp pinglun.asp文件SQL注入漏洞分析
显示不全请点击全屏阅读 分析了下 漏洞播报：ShopXp网店系统 v3.x 越权+SQL注射 这个漏洞，顺便发到博客来吧。 打个广告，公司安全宝目前正在组建安全团队，招收安全研究员一枚，安全...
Seay信息安全博客
渗透技巧：nslookup命令检测站点是否使用CDN加速
显示不全请点击全屏阅读 在CMD 输入 nslookup 域名 例如:nslookup w...
![[更新]开源渗透测试框架 – HconSTF V0.4](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
[更新]开源渗透测试框架 – HconSTF V0.4
HconSTF是一个开源的渗透测试框架，它可以用于安全测试工程中的各个阶段，目前包含的测试方法如下： XSS attacks, SQL Injection , siXSS, CSRF, Trace X...
![[Oracle] 浅谈Lock与Latch](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c140616/1402W92SaF-15Z3.jpg&w=280&h=210&a=&zc=1)
oracle
[Oracle] 浅谈Lock与Latch
首先谈谈它们的共同点吧：它们本质上都是一种对资源的独占锁定，都是由并发引起（如果数据库只有一个session，就谈不上锁定）。 接着着重谈谈它们的不同点： 首先，它们的目的不一样，enqueue （即...
系统文档
使用 RealiTLScanner 项目，扫描 Reality 的回落域名
在近期，由于使用微软网站作为 Xray REALITY 的回落域名的用户太多，微软工作人员直接发威，将官网的 TLS 设置更改，使其不支持作为 REALITY 的回落域名。通过微软事件，也让我们知道靠...
Python
Python中的高级数据结构
数据结构 数据结构的概念很好理解，就是用来将数据组织在一起的结构。换句话说，数据结构是用来存储一系列关联数据的东西。在Python中有四种内建的数据结构，分别是List、Tuple、Dictio...
WooYun-Drops
Linux堆溢出漏洞利用之unlink – 阿里移动安全
http://drops.wooyun.org/tips/16610 作者： 0x00 前言 之前我们深入了解了glibc malloc的运行机制（文章链接请看文末▼），下面就让我们开始真正的堆溢出漏...
移动安全
Android又爆重大漏洞：谁之祸根，谁该庆幸
引言 当看到这则消息的时候，确实感受到一股莫名的气流在涌动，造成这种气流的主要原因是，有些人在笑、有些人在闹、有些人发愁、有些人则开始策划着什么。目前...
Seay信息安全博客
漏洞预警：apache mod_rewrite模块命令执行详细分析
显示不全请点击全屏阅读 该漏洞由安全宝内部安全研究员分析。分析如下： 最近看到很多安全媒体都在介绍”Apache日志文件漏洞，可能执行任意代码”, 作为安全研究人员看到”执行任意代码”，...
