一个简单的控制台应用程序，用作于检查SSL加密支持，C#开发，需要.net4.0。它不仅能够检索和提取证书中包含信息，而且支持Server Gated Cryptography (SGC)。目前现有工...
漏洞分享
ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-1427）
作者：Lupin日期：2015-3-3ElasticSearch是一个JAVA开发的搜索分析引擎。2014年，曾经被曝出过一个远程代码执行漏洞（CVE-2014-3120），漏洞出现在脚本查询模块，由...
系统文档
您的安全设置已阻止应用程序使用已过期的java
解决方法：控制面板——JAVA——安全，将级别调至中
![[wooyun-zone]只有webshell，一样可以做代理](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/ueditor/php/upload/image/20161102/1478057147124861.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
[wooyun-zone]只有webshell，一样可以做代理
原文xsjswt：http://zone.wooyun.org/content/11096有时候要代理进内网，但是服务器没有外网端口，也没法执行命令反弹lcx什么的，也没有提权什么什么的，只有一个we...
网络安全
自动化注入Bypass（附自动化sqlmap bypass tamper）
0x00 匹配资源大小限制某些Web服务器的特性不一，导致WAF在判断时候无法完全工作。经常出现的情况大部分都是协议层与Web服务器之间WAF没有很好的处理请求，导致无法拦截很多生僻的攻击手法，那么我...
系统文档
TF-IDF与余弦相似性的应用（一）：自动提取关键词
作者： 阮一峰日期： 2013年3月15日这个标题看上去好像很复杂，其实我要谈的是一个很简单的问题。有一篇很长的文章，我要用计算机提取它的关键词（Automatic Keyphra...
![模拟令牌绕过CryptProtectMemory [Google] (WOOYUN)](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c170906/1504D0AG5140-16457.png&w=280&h=210&a=&zc=1)
WooYun-Zone
模拟令牌绕过CryptProtectMemory [Google] (WOOYUN)
杀戮 (有事请 at 大号园长) | 2015-01-16 17:27 原标题是:Windows: Impersonation Check Bypass With CryptProtectMemory...
weblogic12c补丁安装
文章目录1.根据漏洞报告下载补丁2.补丁包上传解压到Linux3.关于OPatch4.安装补丁4.1单个补丁安装4.2查看已安装的补丁4.3多个补丁安装4.4单个补丁回滚4.5多个补丁回滚4.6验证补...
[整理]34个windows平台渗透测试工具
大多数渗透测试人员喜欢使用MAC或者LINUX平台进行渗透测试工作，但是由于许多工具是windows平台的，所以大家可能会需要一个清单，方便把这些工具装在windows虚拟机上，于是就有了本文。 列表...
WEB安全
SwfDecrypt详解
<img src1="/uploads/allimg/150709/14303250P-0.png" title=&a...
