http://drops.wooyun.org/tools/12680 Author: 0x00 前言 对于protobuf over-HTTP的数据交互方式Burpsuite不能正确的解析其中的数据...
WooYun-Drops
WooYun-Drops
w78cms后台拿shell
国外的一个站，采用了w78cms程序，貌似这程序还挺少见，发现貌似给人搞过了，百度下前人经验，他们是这样说的:方法一： 前提条件：对方未修改数据库的默认地址 第一步：订购页面，直接在 产品名...
（转载）黑客组织宣战ISIS
在公开杀掉日本人质，烧死约旦飞行员后，又传出“伊斯兰国”（IS）绑架了多名美国公民。恐怖组织极端残忍的手段不仅引起了整个中东地区的愤怒，甚至全球最大的黑客组织“匿名者”也看不下去了。 ...
MSSQLSERVER
SQL Server误区30日谈 第26天 SQL Server中存在真正的“事务嵌套”_MsSql
误区 #26: SQL Server中存在真正的“事务嵌套”错误 嵌套事务可不会像其语法表现的那样看起来允许事务嵌套。我真不知道为什么有人会这样写代码，我唯一能够...
业界关注
姚劲波否认“站队”说，58同城将保持独立运营
【姚劲波否认“站队”说58同城将保持独立运营】“我们这次保密工作做得非常好，(消息公布之前)58同城内部都没几个人知道，所以宣布合作的时候，大部分管理层也表现得很吃惊。”谈及58同城与腾讯这一次的“闪...
神兵利刃
BarsWF：GPU破解MD5神器
最近一直在找一个靠谱的GPU破解MD5的工具，也试了许多，向大家推荐一个不错的工具吧。 工具介绍： BarsWF是一个GPU破解很牛x的工具，速度可以达到 1800M hashes/s，网上曾经看到过...
让电子邮件归档创造更多价值
随着网络的发展，电子邮件(以下简称电邮)使用率日益增多，电邮的归档地位日渐提升，这不仅反映在越来越多的邮箱和邮件数量上，而且体现在电邮业已成为人们商务沟通的首选渠道。 电邮的通用性和使用简便性，...
硬件安全
2015，你该警惕家中的大品牌路由器了
本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载 2014年末的一场12306风波再次引发了人们对于个人隐私数据安全的警觉。12306泄露的是姓名、身份证、火车票等资...
WooYun-Drops
逆向浅析常见病毒的注入方式系列之一—–Write
http://drops.wooyun.org/tips/16614 Author：卫士通攻防实验室() 0x00 引言 顾名思义，注入这种技术就是将代码或DLL注入到另外一个正在运行的进程中，以实现...
系统文档
Windows Docker 安装
Docker 并非是一个通用的容器工具，它依赖于已存在并运行的 Linux 内核环境。Docker 实质上是在已经运行的 Linux 下制造了一个隔离的文件环境，因此它执行的效率几乎等同于所部署的 L...
