猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-01-25 20:15 最好用一个不常见的用户执行，任务写入/var/spool/cron/$username(crontab -l;ec...
WooYun-Zone
WooYun-Zone
rman恢复方案和oracle异机恢复
注：①恢复的前提是已经做好备份②完全恢复数据库是数据库遇到故障，在恢复时候没有丢失任何已经提交事物数据的恢复不完全恢复数据库是数据库遇到故障，在恢复时候丢失部分数据的恢复③在linux下需要设置环境变...
WooYun-Drops
XSS挑战第二期 Writeup – mramydnei
http://drops.wooyun.org/papers/938 0x00前言 之前搞了一期感觉反响挺好的，就又搞了一期。不过说实话审核起来很吃力，因为大家的答案都太给力了。所以在接下来的解释文当...
Seay信息安全博客
教程推荐：超多Java\.NET\PHP\C++\Oracle\mysql等等视
显示不全请点击全屏阅读 项目管理系统:http://kuai.xunlei.com/d/wtViAgI.2wBlSzlRcf4 自己动手写框架:http://kuai.xunlei.com...
WooYun-Drops
Webscan360的防御与绕过 – menmen519
http://drops.wooyun.org/tips/3790 这两天给360做了一个webscan360的总结，结果补丁还没有出来，就被人公布到了91org上面，既然公开了，那我就做一个总结 首...
WooYun-Zone
一些计算流量的CDN厂商(比如加速乐)是怎么计算域
huoji (有时候,想象力是突破技术瓶颈的关键！) | 2015-10-12 23:59 不是http的流量是计算纯流量的比如骇客A 使用UDP碎片攻击了加速乐保护的网站，结果流量太大回源那么加速乐...
网络安全
勒索软件CoinVault：拿钱来，给你一个恢复文件的权限
之前FreeBuf曾向大家介绍过CryptoLocker,Critroni,PowerLocker等勒索木马，这些木马会通过加密锁定被感染的计算机，要求受害者支付赎金后才能返还控制权，否则你硬盘里的文...
神兵利刃
国产Web漏洞扫描器 – 椰树1.8（大众开放版本）
椰树WEB漏洞扫描器是一款国产的漏洞扫描器，集成了常见的SQL注入、跨站、后台路径等扫描，并且支持旁站和二级查询、CMS安全检测、漏洞收录查询等，有亮点的是CMS安全检测里面包含了常见的CMS漏洞，比...
业界关注
黑掉美国（英国、澳大利亚、法国等）的交通控制系统
像电影中那样hacking 可能很多读者已经看过电影《虎胆龙威4：虚拟危机》，里面的“黑客恐怖分子”只需要在键盘上按几个按键就可以控制交通信号灯。是不是很酷！我也想过这么试试！不过后来仔细想想，我无法...
Wireshark GTP及GSM Management 解析器拒绝服务漏洞
受影响系统：Wireshark Wireshark < 1.10.9描述：------------------------------------------------------------...
