使用过MySQL的同学，刚开始接触最多的莫过于MyISAM表引擎了，这种引擎的数据库会分别创建三个文件：表结构、表索引、表数据空间。我们可以将某个数据库目录直接迁移到其他数据库也可以正常工作。然而当你...
WooYun-Zone
WEB日志安全审计工具V1.0
本软件是一款WEB日志安全审计工具，目前支持IIS、Aphace、Tomcat、Nginx四种WEB服务器的日志解析。可以快速、方便的检测到日志中存在的攻击行为。 支持检测的攻击类型：SQL注入、XS...
硬件安全
RFID智能卡犯罪：小心你的社保卡、支付卡、交通
随着智能设备以及NFC的普及，用RFID卡支付变得越来越流行。现在的非接触式卡片（包括但不限于社保卡、饭卡、交通卡、门禁卡等）都是使用的RFID技术。与此同时，RFID智能卡也越来越受到攻击者的关注。...
移动安全
一条短信控制你的手机
0x0前言 14年11月笔者在百度xteam博客中看到其公开了此前报告给Google的CVE-2014-8507漏洞细节——系统代码在处理经由短信承载的WAP推送内容时产生的经典SQL注入漏...
系统文档
使用宝塔面板快速部署反向代理、镜像站、CND
安装与部署宝塔面板 此处就不再赘述了！ 配置反向代理 当你只打算用宝塔面板做反向代理，不打算做网站的时候，只需要安装 Nginx ，其他的 Mysql、PHP之类的全不需要安装。如果你想要做反向代理的...
WooYun-Zone
关于tangscan (WOOYUN)
xsser (十根阳具有长短!!) | 2015-07-09 15:19 tangscan不是什么tangscan不是一个传统意义扫描器，现在已经有足够好的很多的扫描器了，甚至我了解很多人都有自己非常...
DataBase
放弃MySQL的五大理由
MySQL目前仍然是受欢迎的开源数据库，但是近些年来它已经慢慢失宠了——这很正常。下面来看看放弃使用MySQL数据库的五个较实际的理由。 追溯到2008...
硬件安全
揭秘：针对PoS机的恶意软件工具箱
最近两年，PoS恶意软件由于塔吉特、家得宝、Kmart遭遇的POS机攻击而被广泛关注。随着“黑色星期五”购物季的到来，PoS机恶意软件必定会受到关注。 PoS攻击者们不会仅仅依赖他们自己的恶意软件进行...
使用screen来实现多任务不断线操作命令
说明：我们用VPS执行一个系统安装，就输入命令然后在那一直等。如果出现掉线或者断网死机的情况，我们还得重新安装。如果能使用上screen命令可以实现无人值守的效果。我们可以同时操作多个任务，也可以关机...
系统文档
Debian9安装锐速最新教程
最近买了太多的VPS但之前想省事都是使用的BBR一个命令就开启了。但是近期观察发现BBR真的是不如很久之前的锐速VPS。所以有心向锐速转变，但是在装的过程中发现随着萌咖大佬的博客倒闭好多脚本也失效了，...
