http://drops.wooyun.org/papers/10642 From:http://blog.quarkslab.com/remote-code-execution-as-system-...
WooYun-Drops
WooYun-Drops
WooYun-Zone
WooBook 新版《Windows平台内存防护与绕过技术的进
WooBook 新版《Windows平台内存防护与绕过技术的进化演变系列》即将上线，从基础的漏洞讲起，逐渐深入到windows的各种防护机制，各种高大上的绕过手段，由底层大牛 Chuck撰稿，欢迎大家...
多个I-O DATA网络摄像机身份验证绕过漏洞
受影响系统：I-O DATA IP Cameras描述：------------------------------------------------------------------------...
SqlMap用户手册
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会： 1、判断可注入的参数 2、判断可以用那种SQL注入...
访问phpmyadmin页面空白处理方法
访问phpmyadmin页面空白处理方法在VPS中使用lnmp，nginx设置了伪静态后，无法通过路径http://localhost/phpmyadmin 访问解决方法:直接在链接后加上i...
WordPress 利用 XMLRPC 高效爆破 原理分析 – RickGray
http://drops.wooyun.org/papers/9510 By: RickGray (知道创宇404安全实验室) xmlrpc 是 WordPress 中进行远程调用的接口，而使用 xm...
马云投资国安，只是为了报答当年的2000块钱“知遇之恩”？
马云没有遮掩他想投资国安的野心，为此，他跑到足协跟蔡振华等足协高官进行沟通，他给出的最具有说服力的一个理由是，北京国安的人在他当年非常落魄的时候，曾经非常慷慨地帮助过他——尽管只有2000元钱。“布道...
知识科普
斐讯K2刷固件(华硕)
刚刚刷了K2的固件：直接用的路由器刷breed web助手,一键搞定，然后进入web刷的7620**子Padavan固件 我记得SS，不是要设置一个本地代理端口吗？界面中似乎没有找到，求指导...
业界关注
2014上半年国内安卓银行应用隐私泄露和安全隐患研究报告
2014年是中国国际互联网成立至今的第20周年。移动通信技术的快速发展导致移动设备的数量呈指数级增长，2014年手机网民大概有5亿人。手机病毒的指数级增长无疑是移动安全的爆发点，具体表现在移动支付安全...
关于如何自建CDN
如果没有每个月最少烧300刀的觉悟，你们还是别问怎么弄全球的CDN了！我的CDN，外围节点有16个！也就是说，是16个VPS！ PS：这些外围节点必须是KVM！KVM！KVM！内部节点最少要...
