http://drops.wooyun.org/web/15556 0x00 什么是CSRF CSRF全称Cross Site Request Forgery，即跨站点请求伪造。我们知道，攻击时常常伴...
WooYun-Drops
WooYun-Drops
系统文档
GitHub用命令上传文件②-Git使用
登陆GitHub官网 新建存储库 打开Git Bash 登录Github git config --global user.name"你的GitHub账号" git config --global u...
Oracle 存储过程加密方法
软件环境： 1、操作系统：Windows 2000 Server 2、数 据 库：Oracle 8i R2 (8.1.7) for NT 企业版 3、安装路径：C:ORACLE 实现方...
Seay信息安全博客
代码审计：MetInfo(米拓) v5.1.3任意文件上传漏洞分
显示不全请点击全屏阅读 MetInfo 23号发布了新版本5.1.5，修补了本文提到的漏洞，当然严格来说应该是任意变量覆盖漏洞…. ps：欢迎各种形式转载，首发t00ls.net &nbs...
WooYun-Drops
Laravel cookie伪造,解密,和远程命令执行 – fate0
http://drops.wooyun.org/papers/1515 from:laravel-cookie-forgery-decryption-and-rce 0x00 内容 名词约定 简介 任...
WooYun-Zone
Python 安全 -代码审计
这次来讲关于自动化审计方面的。 OpenStack 团队出品过一个Python代码审计工具叫bandit，思路很牛逼，通过AST模块将源代码转换为Python语法树，由用户自定义对语法树的节点进行测试...
sql server 获取系统时间的方法_MsSql
Sql Server 中一个非常强大的日期格式化函数: 获得当前系统时间，GETDATE(): 2008年01月08日 星期二 14:59 Select CONVERT(varchar(100), G...
WooYun-Drops
Spring框架标签EL表达式执行漏洞分析（CVE-2011-27
http://drops.wooyun.org/papers/5738 0x00 前言 这个漏洞已经出来很久了，以前简单分析过，但是由于时间关系，没能深入研究原理，网上对这个漏洞的分析也不太多，最近由...
Sslip.io 自解析域名使用教程
在我们使用VPS的部分场景下，我们会用到域名以进行各种操作。但是我们如果手头上暂时没有域名呢？这个时候我们就可以试试看sslip.io的自解析免费域名了。本篇文章就来和大家一起了解并使用这个域名。如I...
DataBase
一网打尽2013最常用的NoSQL数据库
在几年内，NoSQL数据库一直以性能、可扩展性、灵活的模式和分析能力聚焦着人们的注意力。尽管关系型数据库对于某些用例来说仍是一个不错的选择，就像结构数据和要求ACID事务的应用，但是NoSQL在以...
