http://drops.wooyun.org/tips/5305 level 0 这一关就是一个简单的游戏介绍，当然，还有明文的账号密码。打开网页就能看到，不再叙述。 level 0 -> 1 使用...
WooYun-Drops
WooYun-Drops
风土人情
从《催眠大师》谈：催眠他人很容易么
催眠他人很容易么？ 蝌蚪五线谱 朱广思 答： 电影《催眠大师》的上映引起了广大观众对催眠术的兴趣。提起催眠，很多人都会认为这是一种促进睡眠的疗法。其实催眠和睡眠并无关系，而是通过多...
又一款linux提权辅助工具 – Linux_Exploit_Suggester
Linux_Exploit_Suggester是一款根据操作系统版本号自动查找相应提权脚本的工具，如果不带任何参数运行该脚本的话，将执行uname -r返回的操作系统发行版本，或者手工输入-k参数查找...
神兵利刃
多线程WEB安全日志分析脚本|
为了方便平时定期web服务器安全日志分析，闲暇时写了个小脚本，支持自动scp远程web服务器日志到本地，然后多线程安全分析，分析策略是软waf提取到正则，所以基本上目前主流的web攻击行为，sql注入...
正则调试器 |
知识科普
安全科普：浮窗登录框的隐患
此文为安全科普系列第三篇，作者EtherDream以图文并茂的形式详细讲解了流量劫持及相关知识，此系列的前两篇文章见文章末的传送门。 传统的登录框 在之前的文章流量劫持危害详细讲解了 HTTP 的高危...
ACE Editor在线代码编辑器简介及使用引导
ACE 是一个开源的、独立的、基于浏览器的代码编辑器，可以嵌入到任何web页面或JavaScript应用程序中。ACE支持超过60种语言语法高亮，并能够处理代码多达400万行的大型文档。ACE开发团队...
解决Hibernate JPA中insert插入数据后自动执行select last_insert_id()
今天做项目遇到了一个问题，是以前没注意的。我用的是Spring MVC+ Hibernate JPA + MySQL数据库。在插入数据后SQL执行日志中会多出一条select语句：复制代码 代码如下:...
移动安全
iOS 9.3.5紧急发布背后真相:NSO使用iPhone 0day
据华盛顿邮报报道，许多人都以为自己的iPhone是绝对安全的，但最新研究显示，苹果移动操作系统iOS中多年来始终存在三种此前未知的“零日漏洞”，实际上苹果用户始终处于危险之中。加拿大多伦多大学蒙克全...
oracle表空间中空表统计方法示例介绍
复制代码 代码如下: DECLARE v_table tabs.table_name%TYPE; v_sql VARCHAR2(888); v_q NUMBER; CURSOR c1 IS SELEC...
