http://drops.wooyun.org/tips/16610 作者： 0x00 前言 之前我们深入了解了glibc malloc的运行机制（文章链接请看文末▼），下面就让我们开始真正的堆溢出漏...
WooYun-Drops
WooYun-Drops
移动安全
Android又爆重大漏洞：谁之祸根，谁该庆幸
引言 当看到这则消息的时候，确实感受到一股莫名的气流在涌动，造成这种气流的主要原因是，有些人在笑、有些人在闹、有些人发愁、有些人则开始策划着什么。目前...
css实现连续的英文或数字自动换行的方法教程
对于div1.（IE浏览器）white-space:normal; word-break:break-all;这里前者是遵循标准。复制代码代码如下:#wrap{white-space:normal; ...
脚本语言
泄露你的JavaScript技术很烂的五个表现
Javascript在互联网上名声很臭，但你又很难再找到一个像它这样如此动态、如此被广泛使用、如此根植于我们的生活中的另外一种语言。它的低学习门槛让很多人都称它为学前脚本语言，它另外一个让人嘲笑的...
麒冰未成奇兵，微软应从自身找原因
5月29日，微软推出产品小冰。公测阶段只应用于微信平台，用户添加好友后，拉入微信群中，可以与其进行交流。小冰是基于数据挖掘与智能搜索的聊天机器人。据微软介绍，小冰集合了中国7亿网民多年来积累的、全部公...
WooYun-Zone
针对手机内置存储的拒绝服务攻击
安卓设备时兴搞内置存储(甚至以此不支持sd卡)。一个YD拒绝服务思路：以USB存储模式接入电脑，删掉.android_secure/LOST.DIR系统文件夹，再用软件填充剩余空间。一旦断开，数据在但...
WooYun-Zone
约会网站Cupid Media被黑 4200万会员数据泄露
Cupid Media Hack Exposed 42M Passwords 据KrebsOnSecurity得到的消息称,今年约会服务网站Cupid Media(国外的)被入侵,泄漏了超过4200万...
Seay信息安全博客
实用工具：Seay批量域名解析IP实用小工具 |
显示不全请点击全屏阅读 公司做渗透测试写专业报告的时候可能会一大堆域名需要写对应的IP，手工一个个ping太蛋疼了，自己写了一个小工具，可以导入域名，获取解析IP后导出列表，另外渗透的时候可能也会用得...
Oracle中检查是否需要重构索引的sql
复制代码 代码如下: SELECT height, /*Height of the B-Tree*/ blocks, /* Blocks in the index segment */ name, /...
MSSQLSERVER
sqlserver索引的原理及索引建立的注意事项小结_MsSql
聚集索引，数据实际上是按顺序存储的，数据页就在索引页上。就好像参考手册将所有主题按顺序编排一样。一旦找到了所要搜索的数据，就完成了这次搜索，对于非聚集索引，索引是安全独立于数据本身结构的，在索引中找到...
