肉肉 (我我我我我我是乌云头号美男子) | 2014-12-02 11:37 分享到微博然后通过微博私信告诉我你的乌云id就行了不要问为什么，有钱，就是这么任性（活动仅限实体奖品） 分享到： 50 个...
WooYun-Zone
WooYun-Zone
![[转]HFS 2.3x 远程命令执行(抓鸡黑客末日)](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/ueditor/php/upload/image/20140914/1410710042671295.jpg&w=280&h=210&a=&zc=1)
神兵利刃
[转]HFS 2.3x 远程命令执行(抓鸡黑客末日)
从某论坛看见的，转载部分： 这个程序在国内用的特别多，特别是那些抓肉鸡的黑阔。 http://localhost:80/?search==%00{.exec|cmd.} ...
逆向工程
Android恶意软件分析
Author:cs24 Site:http://www.freebuf.com 这是SANS的研究报告《Dissecting Andro Malware...
神兵利刃
BSQL强力爆破工具(BSQL brute forcer) V2
Author: Sid 翻译:daoker这是'bsqlbfv1.2-th.pl'的修改版本。这个perl脚本可以从SQL盲注中获取数据。它把sql常规查询命令作为命令行参数...
mysql中orderby和limit同时使用的bug
官网地址：http://bugs.mysql.com/bug.php?id=32933 以下转载：http://bbs.chinaunix.net/thread-1276235-1-1.ht...
硬件安全
RFID安全：一次M1卡（洗澡卡、开水卡）破解历程
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 写在前面： 2014年的12月，由于某次巧合，逛到了Freebuf上关于RFID的文章，然后自己整...
批量数列生成
#coding:utf8 for i in range(1,50000,1): if len(str(i))<10: i='0'*(10-...
大前端DUX设置微缩的发办法
修改functions-theme.php中的函数:_get_post_thumbnailfunction _get_post_thumbnail($size = ...
关于真假iPhone5s的辨别方法？
现在越来越多的iPhone5、5c改5s、旧5s直接组装成新5s。 在网络上也看了一些分辨真假的方法，都是一些比较传统简单的， 有没有白帽子知道更厉害或者更高深一点的分辨技术？1#...
WooYun-Drops
Splunk实战（一）——索引器配置以及转发器安装
http://drops.wooyun.org/tips/16143 0x00 前言 本文将以连载的形式分享splunk在实战中的运用：从索引器&转发器的安装部署开始，到普通搜索&字段...
