（原文来自 Wired，虎嗅编译）这买卖听起来不错：无限音乐播放，不收取任何数据流量费用。T-Mobile 推出的这项服务涵盖了流行的 Spofity、iTunes 和 Pandora。T-Mobil...
Seay信息安全博客
python编程：python版简单webshell查杀脚本 |
显示不全请点击全屏阅读 这两天帮客户做应急响应，由于是linux的系统，查找webshell的时候就自己写了个脚本，主要针对linux上webshell的查杀，也就是PHP，分享给大家，以后再慢慢完善...
简介六大数据库攻击手段
普通的黑客从进入到退出一次数据攻击只需用不到10秒钟时间就可完成，这个时间对于数据库管理员来说即使注意到入侵者都几乎不够。因此，在数据被损害很长时间之前，许多数据库攻击都没有被单位注意到。 令人奇...
WooYun-Zone
一些携程“真相”/目前携程总部实拍/携程最新消
1# 孤月寒城 (握了棵草) | 2015-05-28 15:13 … 2# dsb2468 | 2015-05-28 15:15 哪有可能服务器会自己删代码的。。。。 3# 爱捣蛋的鬼 ...
网络安全
测一测才知道，百度安全软件是不是真流氓？|
前言 最近不知为何掀起“黑百度”风，360老总不顾颜面微博喊话李彦宏，广大用户纷纷吐槽百度杀毒的静默安装、卸载不了以及软件捆绑安装。这些所谓安全软件的问题也不是一天两天了，之前就有人说某安全软件上传工...
Django 实现登录后跳转
这篇文章介绍了怎样在Django中实现登录后跳转. 说明 实现网页登录后跳转应该分为两类：即登录成功后跳转和登录失败再次登录成功后跳转。参考网上内容，基本都只实现了第一类。而没有实现第二类。 实现 为...
WooYun-Drops
ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）
http://drops.wooyun.org/papers/5142 0x00 漏洞概述 要结合上一篇文章《ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-142...
oracle 在一个存储过程中调用另一个返回游标的存储过程
第一种情况是返回的游标是某个具体的表或视图的数据，如： SQL-Code: 复制代码 代码如下: CREATE OR REPLACE PROCEDURE P_TESTA ( PRESULT OUT S...
OpenSSL心脏出血漏洞全回顾
近日网络安全界谈论的影响安全最大的问题就是Heartbleed漏洞，该漏洞是4月7号国外黑客曝光的。据Vox网站介绍，来自Codenomicon和谷歌安全部门的研究人员，发现OpenSSL的源代码...
WooYun-Drops
从哲学角度看渗透之关于渗透与高智商电影 – H
http://drops.wooyun.org/tips/510 今天闲来无事，就来写篇文章吧，好久没有写文章了，不知道是技术下降了，还是毛原因（反正技术也不咋地）。 想必很多人在渗透过程中都会遇到各...
