http://drops.wooyun.org/papers/722 0x00 背景 路由被CSRF攻击，修改DNS的话题最近一直比较活跃，但是国内貌似没有一个技术文章详细的分析此漏洞，漏洞成因比较简...
业界关注
赛门铁克发现武器级木马病毒 或涉及政府行为
腾讯科技讯网络安全厂商赛门铁克11月23日对外公布，发现了一个技术极为先进的网络攻击和信息盗取的木马，主要攻击对象是全球多国的宽带接入商以及电信公司，俄罗斯等多国遭遇攻击，另外这款工具的开发者不像是个...
我是为你们所有人坐牢
虎嗅注：昨天（2月7日），快播王欣出狱。小鹏汽车董事长何小鹏和朋友为其接风，并发微博称，王欣的身体很好，思维也没有落下，还和大家一起讨论AI、视频、区块链等技术的发展，也听到了很多秘闻和往事。可能王欣...
风土人情
表面上是艺人，实则背景通天的六位女星，她们最不怕的就是潜规则
她的祖父是新中国开国元勋钟期光，他毕生为新中国事业做出了巨大贡献。而她的祖母则出身于清朝时期官宦家族，拥有尊贵的身份。祖母的祖父更是皇帝的老师，所以祖母在年幼时就享受着优渥的生活条件。祖母聪明机智，给...
各个版本SQL Server联机丛书下载地址
安装SQL Server后会有联机丛书。如何把它单独分离出来，在没有安装SQL Server的机子上查看？ 你可以直接在微软官方下载单独的联机丛书安装包，而且它比安装程序中的要新。Admin10000...
漏洞分享
价值12500美刀的Facebook相册删除漏洞
概述： 如果你的照片被不知不觉删除了，你会怎么办？很显然，这个问题很让人烦是吧？这篇文章就是要讲我发现的一个漏洞，它允许恶意用户删除Facebook上的任何相册。没错，任何用户、页面、群组的相册都能被...
帝国cms技巧
帝国cms更改域名后信息地址中的域名不变解决方法
内容摘要 帝国cms更改域名后信息地址中的域名不变解决方法 文章正文 很多站长在搭建了网站以后，有更新域名，或者有手机填而误填了网站地址，导致文章的url重复出现404，或者文章url地址信息不变的情...
WooYun-Drops
路由器硬件的提取 – 博文视点安全技术大系
http://drops.wooyun.org/tips/7685 本文节选自《揭秘家用路由器0day漏洞挖掘技术》一书，电子工业出版社，2015年8月上市 在前面的章节中，我们已经学习了如何从路由器...
WooYun-Drops
一种新的攻击方法——Java-Web-Expression-Language-In
http://drops.wooyun.org/tips/2494 Nsfocus-TRC title: “一种新的攻击方法——Java-Web-Expression-Language-Injecti...
C/C++/C#
C语言开发工具
俗话说“磨刀不误砍柴工”，只有熟练掌握工具的使用方法，才能达到“庖丁解牛”的境界。想要成为C语言中的绝世高手，首先也要找到一把绝世好剑，C语言的开发...
