http://drops.wooyun.org/papers/10511 近日，国外安全研究人员 Gabor 发表了两篇关于如何利用基于 NTP （Network Time Protocol）的验证算...
WooYun-Drops
WooYun-Drops
条件竞争漏洞：一张无限金额的星巴克礼品卡
这是一个关于“如何动脑筋让自己的星巴克礼品卡显示为无限金额，然后从此过上终身免费喝咖啡日子“的故事。 黑客@homakov 最近购买了三张面值5美元的星巴克礼品卡。 starbuc...
硬件安全
MalDrone-全球首款无人机后门
无人驾驶飞机简称“无人机”，是利用无线电遥控设备和自备的程序控制装置操纵的不载人飞机。机上无驾驶舱，但安装有自动驾驶仪、程序控制装置等设备。地面、舰艇上或母机遥控站人员通过雷达等设备，对其进行跟踪、定...
Mkdocs的中文搜索（material主题）
简介Mkdocs 是我比较喜欢的文档系统，用于部署知识库是非常合适的，特别是Mkdocs+material组合更是我最为喜欢的。目前唯一的缺点就是中文搜索方面不足，所有需要手动修改一下，当然如果您和我...
脚本语言
用JavaScript获取网站源码
<!DOCTYPE html> <html> <head> <title>获取网页内容示例</title> </head> &l...
业界关注
如何为SOC配备合适的安全分析师
一个最良好的APT防御产品都需要人来使用。而用好这些产品有赖于有效的安全运营中心（Security Operations Center）团队，SOC应该...
Maven使用
目录： 3.1 使用maven建立自己的项目3.2 &nbs...
Ubuntu18.04 安装MySQL
#命令1 sudo apt-get update #命令2 sudo apt-get install mysql-server #1 VALIDATE PASSWORD PLUGIN can be u...
网络安全
CVE-2013-0640 AdobeReader任意代码执行漏洞分析
一、前文背景 1)带漏洞的软件版本 Adobe Reader XI (11.0.01 and earlier) for Windo...
宝塔去除强制绑定手机及部署面板SSL失联解决办法
屏蔽宝塔强制绑定手机方法 sed -i "s|bind_user == 'True'|bind_user == 'XXXX'|" /www/server/panel/BTPanel/static/js...
