<img src1="/uploads/allimg/150709/1440203059-0.jpg" title="朱丽安阿桑奇....
业界关注
业界关注
Oracle数据库基本常用命令汇总
1、得到数据库名和创建日期SELECT name, created, log_mode, open_mode FROM v$database; 2、ORACLE数据库的计算机的主机名，ORACLE数据...
神兵利刃
punkspider – 全球Web应用程序漏洞扫描引擎
安全问题威胁着所有Web应用程序和网站，其中XSS（跨站脚本攻击）、SQL注入最为常见。开发者一旦忽视了这一方面，有可能会造成严重的后果。 开发者可通过Punkspider来检测自己的Web应用程序（...
WooYun-Drops
TruSSH Worm分析报告 – 百度安全攻防实验室
http://drops.wooyun.org/papers/8736 最近百度X-Team捕获到一个利用SSH弱口令漏洞构建僵尸网络的蠕虫，该蠕虫具有自动扫描、自动传播、并依托公共社交网络服务作为获...
window属性可控能否执行js代码?
比如 s = "alert"; window(obj)这种。 像window这种因为alert是window的一个方法，可以被调用。复杂的js代码如果没有双引号的话直接包一个function就可以了，...
神兵利刃
安卓设备安全测试框架DTF|
安卓设备测试框架（Android Device Testing Framework ，简称DTF）是一个可以帮助研究人员进行漏洞挖掘的数据收集和分析框架。DTF提供了模块化的方法和内置的API，允许测...
.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
关于/.svn/源代码泄漏的问题 讨论下
关于.svn的漏洞 转载来自网络 求讨论 ==================================== 据介绍，SVN（subversion）是...
业界关注
泡沫覆灭之后，3D打印绝地求生
虎嗅注：现在人们喜欢聊的，都是区块链、人工智能这些“香饽饽”，以3D打印为代表的老一辈热点似乎被遗忘在了角落。但对这门行业本身们来说，这也许是好事。泡沫过后，有人退出，有人坚守。如今3D打印的落地方向...
oracle SQL解析步骤小结
1 The syntax of the SQL statement is verified. SQL的语法检查 2 The data dictionary is searched to verify ...
Cisco AnyConnect Secure Mobility Client权限提升漏洞
受影响系统：Cisco AnyConnect Secure Mobility Client <= 4.0(.00051)Cisco AnyConnect Secure Mobility Clie...
