http://drops.wooyun.org/web/10636 0x00 初识“护心镜” 官方介绍： 通过Hook XSS的常用函数,并监控DOM元素的创建,从而对整个页面的js行为进行监控。当发...
系统文档
火狐浏览器插件(XPI 文件)签名指南
Symantec，Thawte，GlobalSign 签发的代码签名证书都可以签名火狐浏览器插件（XPI）文件。如果您还没有代码签名证书，请联系易维信(EVTrust)购买火狐代码签名证书。第 1 步...
linux自动运行rman增量备份脚本
一、增量备份脚本0级备份脚本：红色部分为自定义的备份文件放置的目录复制代码 代码如下:#script.:BackupFull.sh#creater:xyh#date:2014-03-08#desc:b...
风土人情
朝鲜网络揭秘：金正恩上台后网络大规模整改
2011年12月19日，也就是三胖上台后的第三天，我对这一新任领导如何改革朝鲜的网络很是好奇，于是乎就对其网络空间进行了扫描。 朝鲜地区如何上网 朝鲜互联网接入方式和其他一些事情一样，都很特殊。据官方...
WooYun-Drops
邪恶的CSRF – superfish
http://drops.wooyun.org/web/15556 0x00 什么是CSRF CSRF全称Cross Site Request Forgery，即跨站点请求伪造。我们知道，攻击时常常伴...
WooYun-Drops
从乌云看运维安全那点事儿 – 瞌睡龙
http://drops.wooyun.org/papers/410 0x00 背景 运维安全属于企业安全非常重要的一环。 这个环节出现问题，往往会导致非常严重的后果。 本文从乌云上提交的近2000个...
WooYun-Zone
今晚24:00之前 急求坚果手机购买码WB感谢 (WOOYU
眯眯眼 | 2015-08-31 20:30 今晚24:00之前 急求坚果手机购买码WB感谢 分享到： 2 个回复 1# 回复此人 感谢 "感谢"将向此回复作者赠送1个乌云币。 px1624 (aaa...
sql注入数据库修复的两种实例方法_MsSql
1.第一种情况是 需要将指定的 注入字符串全部替换掉（仅替换注入的字符串为空）复制代码 代码如下:declare @delStr nvarchar(500) set...
Seay信息安全博客
创业路上：创业公司怎么分配员工期权和薪水
显示不全请点击全屏阅读 欢迎关注微信公众号【互联网安全与创业】 创业路上会遇到很多很多问题，至少我现在觉得这些问题很刺激很有意思，以后我会用...
神兵利刃
WebHacking技巧（二）
简介 这是web渗透练习的第二篇文章，有关第一篇文章的翻译可以在这里查看：http://www.freebuf.com/articles/web/52413.html，原文在这里：http://r...
