http://drops.wooyun.org/papers/8790 微信公众号:Antiylab 0x01 概述 近期，安天第三代蜜罐捕风系统捕获到一个下载者样本。该样本运行后访问一个由黑客搭建的...
WooYun-Drops
WooYun-Drops
Google 黑客搜索技巧
站内搜索地址为： httpwww.google.comcustomdomains=（这里写我们要搜索的站点，比如feelids.com） 进去可以选择www和feelids.com， 当然再选我们要的...
WooYun-Zone
分享一个开源Windows文件监控工具 (WOOYUN)
shack2 (静静的等待) | 2015-05-02 06:28 超级文件监控工具是一款监控Windows文件变化的工具，采用C#开发，程序开源。可用于监控Windows文件新增，修改，删除，重命名...
WordPress技巧
wordpress菜单导航添加小图标
最近有很多刚刚接触wordpress的小盆友们很是羡慕导航中添加的小图标，也有很多人问我是怎么实现的，下面就教大家怎么实现在wordpress导航中添加可爱的小图标,首先引用360的font-awes...
oracle
oracle sql执行过程(流程图)
Oracle sql执行流程图_SQL执行过程一、sql语句的执行步骤：1）语法分析，分析语句的语法是否符合规范，衡量语句中各表达式的意义。2） 语义分析，检查语句中涉及的所有数据库对象是否存在，且用...
MYSQL注入绕过技巧
/lingdao.php?id=161.0ORDER BY%2B9/lingdao.php?id=4.990Union(select-1.0,2,3,4,5,6,7,@@version)Article...
神兵利刃
XP超级右键工具
下载 : XP超级右键.zip
Java 8无人谈及的八大功能
时间戳锁 一直以来，多线程代码是服务器开发人员的毒药（问问Oracle的Java语言架构师和并行开发大师Brian Goetz）。Java的核心库不断加入各种复杂的用法来减少访问共享资源时的线程...
WEB安全
如何正确防御xss攻击
XSS:Cross Site Script，本来简写是css，但为了区别样式表的css，因此在安全领域叫做“XSS”。XSS攻击通常是指黑客通过"HTML注入"篡改了网页，插入了恶...
Linux通过Caddy搭建HTTP服务下载文件到本地以测试VPS回程速度
Caddy是一个Go语言编写的很简单的 HTTP Server，配置文件异常简单，相比于 SimpleHTTPServer 的不稳定和不支持多线程，Caddy更适合长期使用，当然不代表不适合短期使用。...
