http://drops.wooyun.org/tips/4051 0x00：前言 谈到日志分析大多数人的感觉是这是一个事后行为，场景当黑客成功将网站黑了。运营人员发现的时候安全人员会介入分析入侵原因...
WooYun-Drops
WooYun-Drops
神兵利刃
下一代模糊测试框架 – Dizzy
Dizzy是三层的攻击工具，Dizzy的特点如下： 1：支持SSL 2：服务端的fuzzing模式 3：可以发送数据包到L2以上层（TCP/UDP/SCTP） 4: 奇数长度的数据包领域(不需要匹配字...
快讯信息
李东荣副行长视察征信中心产品研发与测试中心
2014年5月29日，中国人民银行党委委员、副行长李东荣在征信中心党委书记王晓明与中国金融电子化公司董事长陈波等同志陪同下，在天津视察了中国人民银行征信中心产品研发与测试中...
SqlServer 索引自动优化工具_MsSql
鉴于人手严重不足（当时算两个半人的资源），打消了逐个库手动去改的念头。当前的程序结构不允许搞革命的做法，只能搞搞改良，所以准备搞个自动化工具去处理。原型刚开发完，开会的时候以拿出来就遭到运维DBA团队...
谷歌大计划：对话拉里•佩奇
（原文来自 Bits Blog，虎嗅编译）就在上周三谷歌开发者大会主题发言之后不久，笔者来到了大会现场后台的一个绿色房间里。工作人员在四周拆卸庞大的会场布景——灯光时亮时暗，有点世界末日的味道——就这...
WooYun-Drops
VC编写多线程sql盲注工具.doc – netwind
http://drops.wooyun.org/papers/8410 对于白帽子来说，最钟爱的SQL注入工具莫过于sqlmap。随着攻防对抗的升级，sql注入漏洞呈明显下降的趋势，同时也呈现出难发现...
编程茶楼
less开发指南教程
【一】less简介 LESS（是.less后缀名的文件） 包含一套自定义的语法及一个解析器，我们根据这些语法定义自己的样式规则，这些规则最终会通过解析器，编译生成对应的 CSS&n...
系统文档
半盏流年
红尘陌上相遇偶然，离去必然你我，相遇这里你的笑颜在匆匆人流里格外深刻转瞬间，却已消失在人群里当晚风吹动梧桐叶飒飒作响的时候我默默许下一个奢愿下个转角，愿能再相见
MSSQLSERVER
如何将sql执行的错误消息记录到本地文件中实现过程_MsSql
其实大家都知道sql语句的错误信息都可以在sys.messages表里面找到 如： 如果在执行语句在try...catch中 我们可以通过以下方法获取错误信息。sql语句如下：复制代码 代码如下:BE...
![[chrome扩展] XssSniper (WOOYUN)](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c170906/1504D0AG5140-16457.png&w=280&h=210&a=&zc=1)
WooYun-Zone
[chrome扩展] XssSniper (WOOYUN)
Bincker (http://weibo.com/bincker/) | 2015-09-06 19:14 作者：爱梅小礼XssSniper 扩展介绍一直以来，隐式输出的DomXSS漏洞难以被传统的...
