http://drops.wooyun.org/tips/7828 0x00 译者前言 本文翻译自：http://resources.infosecinstitute.com/cbc-byte-fli...
WooYun-Drops
WooYun-Drops
MSSQLSERVER
SQL Server内存遭遇操作系统进程压榨案例分析_Ms
场景： 最近一台DB服务器偶尔出现CPU报警，我的邮件报警阈（请读yù）值设置的是15%，开始时没当回事，以为是有什么统计类的查询，后来越来越频繁。探索： 我决定来查一下，究竟是什么在作怪，我...
教菜鸟如何手动修复引入表
手工修复引入表是破解加壳软件最难的一道工序，一向是顶尖高手的专利，令我等菜鸟往往望而却步，而不敢奢望越雷池半步！那么有没有简单一些的方法呢？通过本人的实践，终于找到了这条捷径。我的做法可以分为以下几步...
WooYun-Drops
利用CouchDB未授权访问漏洞执行任意系统命令 – 阿
http://drops.wooyun.org/papers/16030 0x00 前言 5月16日阿里云盾攻防对抗团队从外部渠道获知CouchDB数据库存在未授权访问漏洞（在配置不正确的情况下）。经...
WEB安全
如何正确防御xss攻击
XSS:Cross Site Script，本来简写是css，但为了区别样式表的css，因此在安全领域叫做“XSS”。XSS攻击通常是指黑客通过"HTML注入"篡改了网页，插入了恶...
Mysql
MySQL数据文件
一、MySQL数据库文件介绍MySQL的每个数据库都对应存放在一个与数据库同名的文件夹中，MySQL数据库文件包括MySQL（server）所建数据库文件和MySQL（server）所用存储引擎创建的...
网络安全
NFC闪付风险演示视频
随着PBOC3.0的发布，越来越多的银行卡会增加NFC功能（俗称QuickPass－闪付银行卡），但是这个新特性带来的安全风险还未被人们发觉，Unicorn的小伙伴们特意录制了针对的带有NFC功能银行...
漏洞分享
MS12-032的POC
微软发布了ms12-032的补丁：http://technet.microsoft.com/en-us/security/bulletin/ms12-032这个补丁是与TCP/IP协议有关的一个栈溢出...
Cisco NX-OS虚拟设备环境（VDC) SSH远程权限提升漏洞
受影响系统：Cisco NX-OS 4.2(6)Cisco NX-OS 4.2(4)Cisco NX-OS 4.2(3)Cisco NX-OS描述：--------------------------...
BACnet OPC Server身份验证漏洞
受影响系统：SCADA Engine Bacnet OPC Server <= 2.1.359.22描述：--------------------------------------------...
