小编的话：感谢darkr4y同学的投稿，本文仅以技术目的发布，请各位支持正版。 Win平台: Win下的安装我就不说了. 准备工具: 十六进制编辑器，这里以WinHex为例。不要使用本身的Sublim...
神兵利刃
神兵利刃
oracle远程连接服务器出现 ORA-12170 TNS:连接超时 解决办法
错误描述：oracle远程连接服务器出现 ORA-12170 TNS:连接超时 错误检查：有很多是oracle自身安装的问题，但是我这里服务器配置正常，监听正常，服务正常，远程可以ping通服务器。 ...
Bypassing url encoding by browser
/ #8 Trick #8 - Bypassing url encoding by browser You can have a situation when you found XSS which ...
批处理如何实现删除多个txt文本的最后两行内容
BAT:@echo off&setlocal enabledelayedexpansionfor %%i in (*.txt) do (set "f=%%i"for /f ...
WooYun-Drops
Tomcat的8009端口AJP的利用 – mickey
http://drops.wooyun.org/tips/737 Tomcat在安装的时候会有下面的界面，我们通常部署war，用的最多的是默认的8080端口。 可是当8080端口被防火墙封闭的时候，是...
逆向工程
Android恶意软件分析
Author:cs24 Site:http://www.freebuf.com 这是SANS的研究报告《Dissecting Andro Malware...
编程茶楼
Golang学习笔记①：安装Golang编程环境
在刚学习Golang编程语言的时候，需要先在本地初始化Golang编程环境。在这篇笔记中，你将了解如何去安装Golang编程环境。准备材料一台电脑Windows安装Golang编程环境打开Golang...
WEB安全
分析 WordPress 3.8.2 修復的cookie偽造漏洞
4月8日,wordpress發布了一個重要更新，在該次更新中，修復了一系列安全漏洞。其中最顯眼的就是cookie伪造漏洞（CVE -2014- 0166）。 我們來看修補的代碼： &nbs...
JSON和JSONP劫持以及解决方法
json劫持json劫持攻击又为”JSON Hijacking”，攻击过程有点类似于csrf，只不过csrf只管发送http请求，但是json-hijack的目的是获取敏感数据。 一些web...
系统文档
宝塔面板安装belink – 比较好用的短链接程序
文章目录 展开 BeLink是目前可用的质量最高，最先进的URL缩短程序。它可用于在几分钟内轻松创建您自己的公共或私人URL缩短网站，而无需任何编码知识。 它具有简洁，更多的设计，高质量的代码和无与伦...
