1、启动SQL Server Management Studio，以Windows身份验证方式登录。 2、在对象资源管理器窗口中，右键单击服务器，选择属性，打开服务器属性对话框。 3、在“安全性”页上...
MSSQLSERVER
MSSQLSERVER
网络安全
DedeCMS全版本通杀SQL注入漏洞利用代码及工具201
dedecms即织梦(PHP开源网站内容管理系统)。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统。 近日，网...
WooYun-Drops
315晚会报道的无人机是怎么被劫持的？ – 腾讯安
http://drops.wooyun.org/papers/14060 0x00 背景 在2015年GeekPwn的开场项目中，笔者利用一系列漏洞成功演示劫持了一架正在飞行的大疆精灵3代无人机，夺取...
C/C++/C#
C语言开发工具
俗话说“磨刀不误砍柴工”，只有熟练掌握工具的使用方法，才能达到“庖丁解牛”的境界。想要成为C语言中的绝世高手，首先也要找到一把绝世好剑，C语言的开发...
WooYun-Drops
APT30-网络间谍活动分析 – virustracker
http://drops.wooyun.org/tips/5670 from：https://www2.fireeye.com/rs/fireye/images/rpt-apt30.pdf 0x00 ...
JAVA之static与非static区别
关于static和非static变量的区别。static 修饰的变量称为类变量或全局变量或成员变量，在类被加载的时候成员变量即被初始化，与类关联，只要类存在，static变量就存在。非static修饰...
业界关注
Steam 十四年：G 胖和他的“绝地求生”
虎嗅注：伴随着《绝地求生》的火爆，Steam 走进越来越多中国玩家的视野，以前苦于没有正版游戏玩的玩家，突然发现了一座无穷的金矿。实际上，Steam 用其独特的发行方式和社区文化，...
漏洞分享
沙虫漏洞（CVE-2014-4114）利用测试方法
本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 漏洞时间 2014年10月底 测试目标 装有office2007,office2013的机器。 漏洞...
WooYun-Zone
Mongodb未授权访问 (WOOYUN)
园长 (喵~) | 2014-12-21 23:09 Mongodb默认不需要配置auth导致未授权访问问题令人堪忧。前年的时候写了个Mongodb未授权扫描工具发现了一些企业Mongodb未授权访问...
苹果iOS 7.1.1 曝重大漏洞
安全研究人员Andreas Kurtz在苹果操作系统的邮件加密方面发现了一个危险的漏洞。Kurtz表示向苹果反映了这个问题，但苹果没有解决这个问题。 上个月，Kurtz发现邮件中附件不受苹果...
