John the Ripper免费的开源软件，是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持目前大多数的加密算法，如DES、MD4、MD5等。它支持多种不同类型的系...
神兵利刃
神兵利刃
mysql update语句 正则替换
下面的update语句执行的是把www.test.com中的test替换为abc程序代码例句：Update test SET url= REPLACE('www.test.com&#...
C/C++/C#
VS2013中的C++11新特性
Visual C++ 2013 Preview 在6月发布了，C++开发者又找到一个编译器可以更好的支持ISO C++ 11 的特性了。本文介绍了这些新的特...
网络安全
旧瓶装新酒：Google Drive是如何被用于钓鱼攻击的
黑客们的目标正在逐渐瞄准那些云存储服务，比如谷歌云端存储（Google Drive）。几天前，趋势科技的安全研究人员就发现了一个盗取用户敏感账户信息的钓鱼攻击活动。在这次的钓鱼事件中，攻击者精心制作了...
Java中关于String类型的10个问题
1. 如何比较两个字符串？用“=”还是equals 简单来说，“==”是用来检测俩引用是不是指向内存中的同一个对象，而equals()方法则检测的...
WooYun-Drops
验证码安全问题汇总 – 易水寒
http://drops.wooyun.org/web/5459 0x00 前言 相应的文章，只是觉得应该有个入门级的“测试用例”。本文不涉及OCR，不涉及暴力四六位纯数字验证码，不涉及没有验证码的情...
WooYun-Drops
Windows 名称解析机制探究及缺陷利用 – Her0in
http://drops.wooyun.org/papers/10887 本文作为一篇科普文章，阐述了 Windows 系统中的名称解析机制，同时也提及了几种利用名称解析机制的缺陷进行内网攻击的方式。...
脚本语言
从Java开发者的视角解释JavaScript
我们无法在一篇博文里解释JavaScript的所有细节。如果你正或多或少地涉及了web应用程序开发，那么，我们的Java工具和技术范围报告揭示了，大多数（71%）Java开发者被归到了这一类，只是...
WooYun-Zone
CrowdStrike 发现 Windows x64 提权 0day (CVE-2014-4113) (
瞌睡龙 (drops) | 2014-10-15 12:20 from:CVE-2014-4113监测程序显示从WEBSHELL使用Win64.exe来提升权限 net localgroup admi...
知识科普
《二〇二〇年全国姓名报告》
姓名，作为中华名文化的脉承之一，是人们以血脉传承为根基的社会人文标识。2021年1月1日起施行的《中华人民共和国民法典》明确规定：自然人享有姓名权，有权依法决定、使用、变更或者许可他人使用自己的姓名，...
