http://drops.wooyun.org/tips/510 今天闲来无事，就来写篇文章吧，好久没有写文章了，不知道是技术下降了，还是毛原因（反正技术也不咋地）。 想必很多人在渗透过程中都会遇到各...
WooYun-Drops
WooYun-Drops
oracle数据库冷备份的方法
冷备份是数据库文件的物理备份，通常在数据库通过一个shutdown normal或shutdown immediate 命令正常关闭后进行。当数据库关闭时，其使用的各个文件都可以进行备份。这些文件构成...
WooYun-Zone
猥琐流之webkit神跨域
这个技巧再之前的文章中有过一些描述,这里主要进行详细的说明.利用document.domain进行跨域大家再熟悉不过了,腾讯所有的主业务基本上都用了这个玩意跨子域. webkit的document.d...
oracle 性能优化建议小结
原则一：注意WHERE子句中的连接顺序： ORACLE采用自下而上的顺序解析WHERE子句,根据这个原理,表之间的连接必须写在其他WHERE条件之前, 那些可以过滤掉最大数量记录的条件必须写在WHER...
神兵利刃
渗透测试系统BackBox Linux 4.1发布
BackBox是基于Ubuntu的Linux发行版，它是一款用于网络渗透测试及安全评估的操作系统。新版本包括Linux 3.13内核，EFI 模式，匿名模式，LVM +磁盘加密程序，隐私的补...
系统文档
python爬虫scrapy基本使用超详细教程
这篇文章主要介绍了python爬虫scrapy基本使用,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下 一、介绍 官方文档：中文2.3版本 下面...
Seay信息安全博客
代码审计：siteserver最新版3.6.4 background_log.aspx页面
显示不全请点击全屏阅读 存在siteserver/platform/background_log.aspx 用.NET Reflector 反编译BaiRong.BackgroundPages.dll...
2016年第二届陕西省网络空间安全技术大赛
2016年第二届陕西省网络空间安全技术大赛即将于2016年5月28日开赛。 大赛官网：http://www.nsstc.io/ 主办单位： 陕西省计算机教育学会 陕西省兵工学会计算机专业委员会 新型网...
风土人情
世界那么大 我想去看看
关于域渗透的一些TIPS(持续更新)
来自ATA微软高级情报威胁中心的域安全攻防，推荐在Blackhat 2015上听到的一个很好的议题。 里面列出了一些域渗透的常用工具： Red vs Blue: Modern Active Direc...
