http://drops.wooyun.org/tips/16614 Author：卫士通攻防实验室() 0x00 引言 顾名思义，注入这种技术就是将代码或DLL注入到另外一个正在运行的进程中，以实现...
WooYun-Drops
WooYun-Drops
WordPress使用CDN后获取访客真实IP
说明：由于用了百度云加速，所以在看wordpress后台评论的时候看到的是CDN的IP而不是访客真是IP，这其实无关紧要。但是最近Limit Login Attempts插件给我发邮件有人试图暴力破解...
神兵利刃
开源域用户弱口令检(po)测(jie)工具
很多大中型企业都用域来管理公司电脑，既方便又省力，同时又有很多系统用域账户来做登录验证，其重要性非同小可。站在渗透的角度来看，如果拿到某个一个域用户的账户就相当于公司的内网大门已经打开。 出于以上原因...
Python与Java、C、Ruby、PHP等编程语言有什么区别？
这篇文章主要讲一下，Python与其它编程语言的区别，以及之间的优缺点。 Python与Java的区别 学习起来Python要比Java简单快速的多，java从c++这样的系统语言中继承了很多语法和复...
Seay信息安全博客
渗透技巧：DB_OWNER权限备份HTA |
显示不全请点击全屏阅读 以听LCX在杂志中提过，这些天注意了一下3389强出的服务器管理就是HTA的，所以有了一个范文，但没有考滤乱码问题，先这么放在这里有吧，有时间再弄下！ 以前曾经流行过DB_OW...
WooYun-Drops
Burpsuite中protobuf数据流的解析 – Vincent
http://drops.wooyun.org/tools/12680 Author: 0x00 前言 对于protobuf over-HTTP的数据交互方式Burpsuite不能正确的解析其中的数据...
（转载）黑客组织宣战ISIS
在公开杀掉日本人质，烧死约旦飞行员后，又传出“伊斯兰国”（IS）绑架了多名美国公民。恐怖组织极端残忍的手段不仅引起了整个中东地区的愤怒，甚至全球最大的黑客组织“匿名者”也看不下去了。 ...
漏洞分享
MS12-032的POC
微软发布了ms12-032的补丁：http://technet.microsoft.com/en-us/security/bulletin/ms12-032这个补丁是与TCP/IP协议有关的一个栈溢出...
网络安全
小议安全威胁情报
<img src1="/uploads/allimg/150709/1054561L0-0.jpg" title="Security...
WooYun-Zone
就美团friendUtil谈下killBackgroundProcesses与本地拒绝
瘦蛟舞 (科普是一种公益行为) | 2015-06-19 10:53 事件起点:http://www.zhihu.com/question/31413252知乎上有人指出美团商家版利用killBack...
