http://drops.wooyun.org/papers/7117 0x00 背景 近期，腾讯反病毒实验室拦截到了大量试图通过替换windows系统文件来感染系统的木马，经过回溯分析，发现其主要是...
WooYun-Drops
WooYun-Drops
WordPress技巧
调整数据库表结构，搞定 WordPress 数据库查询缓慢问题
同事的基于 WordPress 搭建的网站，因为数据越来越多，变得慢，我从 PHP slow log 里面看出是 WordPress 有些查询总是很慢，即使已经安装了页面缓存插件，但是由于页面众多，命...
系统文档
宝塔面板安装belink – 比较好用的短链接程序
文章目录 展开 BeLink是目前可用的质量最高，最先进的URL缩短程序。它可用于在几分钟内轻松创建您自己的公共或私人URL缩短网站，而无需任何编码知识。 它具有简洁，更多的设计，高质量的代码和无与伦...
远程计算机需要网络级别身份验证
故障：远程计算机需要网络级别身份验证,而您的计算机不支持该验证解决办法：1、请升级“远程桌面连接”工具最新6.1版本。2、请把XP升级到最新SP3补丁包。3、运行“regedit”打开注册表编辑器，进...
脚本语言
JS 圆圈跟随特效
之前有人在找这个代码，所以我整合了一下最终代码 Javascript 部分： var CURSOR; Math.lerp = (a, b, n) => (1 - n) * a + n * b; ...
神兵利刃
TrueCrypt破解工具-TCHead
TrueCrypt，是一款免费开源的加密软件，同时支持Windows Vista,7/XP, Mac OS X, Linux 等操作系统。TrueCrypt不需要生成任何文件即可在硬盘上建立虚拟磁盘，...
为何大型活动现场的信号都那么差？
有网友反映，五一去参加草莓音乐节，现场是挺火爆，不过网络信号太差了。拍了照片想分享给朋友都很难实现，有时候甚至都连不上网。为什么一到大型活动现场，网络信号都这么差？移动网络的信号效果跟使用的用户数量有...
大学教师植木马剽窃电脑系统程序获刑
为剽窃一套电脑系统程序，大学教师张某冒充客户拿到一家软件公司的测试账号，将木马程序植入该公司研发的“会议管理系统”中，盗取程序源代码。昨日，记者从三中院获悉，张某因犯非法获取计算机信息系统数据罪终审被...
网络安全
如何在渗透测试中利用BASH和DNS下载数据
在渗透测试过程中，拿到服务器权限之后从服务器下载数据是一件比较费劲的事情，因为服务器一般都有防火墙在前面挡着。防火墙一般都会禁止服务器对外建立连接，这种情况下使用DNS来下载数据是一种行之有效的方法，...
神兵利刃
解密Nuclear漏洞利用工具包中的Flash漏洞加密手段
近年来兴起的Exploit Kit（简称EK）集合了各种漏洞利用工具，可对多种文件格式进行自动化分析、漏洞利用测试。比较有名的EK有Blackhole EK，Phoenix EK，Nuclear ...
