http://drops.wooyun.org/papers/1024 0x00 前言 很多时候我们会因为一个活动或者一些其它的原因建立一些临时的站点。但是糟糕的是一旦这一切过去后我们会忘了关闭它。就...
WooYun-Drops
WooYun-Drops
系统文档
如何在 IIS 6.0 中使用命令行脚本管理网站和 Web 虚拟目录
本文介绍了如何在 Internet 信息服务 (IIS) 6.0 中使用命令行脚本执行一些与网站和 Web 虚拟目录管理相关的常见管理任务。本文还介绍了如何使用 Iisweb.vbs 脚本创建和删除网...
WEB安全
PHPCMS v9.6.1任意文件读取漏洞
FROM:https://www.jianshu.com/p/0789ddc4fc55（安云网注(问题待查):1、本地测试按照这个脚本POC测试，下载时报错，一步步按照流程操作也是报错，环境win7；...
javascript技巧合集
事件源对象 event.srcElement.tagName event.srcElement.type捕获释放 event.srcElement.setCapture(...
Hugo中文文档
安装Hugo 1. 二进制安装（推荐：简单、快速） 到 Hugo Releases 下载对应的操作系统版本的Hugo二进制文件（hugo或者hugo.exe） Mac下直接使用 Homebrew 安装...
WooYun-Zone
一些 mXSS Vector (WOOYUN)
随随意意 (RedFreever007pyphrb的徒弟) | 2015-06-09 23:17 收集了蛮多的，扔10条出来，我好想当一条渗透狗远离XSS<listing><i...
2018.10.20更新
1、解决了长期以来由于图片过大或者内容标签问题导致的页面被撑破问题。（1）过大图片默认微缩，http://vulsee.com/archives/vulsee_2018/0119_5175.html（...
系统文档
怎样设置301重定向的最新四种办法
你的网站在做域名解析时，经常会解析2个域名，即带www的和不带www的。这样做的目的是，当用户使用不带www的域名时，也可以正常访问你的网站。但是这样做的后果是，你站点主域名的pr值分散到其他几个UR...
迅雷协议分析–多链接资源获取（3）
作者:yang890511（接上）看见了吗,回复包解密后,里面带着的链接地址就是P2SP的多个可供下载的服务器的链接地址.而且回复里面包含一些文件相关的信息,比如SHA-1 HASH值之类的,大家有兴...
买杯饮料时间就能传染病毒？专家：口罩可能需要升级了
1月13日举行的上海市疫情防控工作新闻发布会上，上海市卫生健康委通报，在对1月11日本市报告的1例境外输入无症状感染者的相关隔离管控人员例行新冠肺炎病毒核酸检测中，发现5名检测结果异常人员，其中2例为...
