Ecshop支付模块注入那个漏洞 <?php $test=str_replace($_GET,'',$_GET); echo $test; ?> test.php?a=&b=%00...
WooYun-Zone
谷歌出品开源反编译工具 Enjarify (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2015-06-11 11:39 wiki 使用使用介绍:http://wiki.wooyun.org/android:tools:enjarifygithub 地...
系统文档
我和前端的那些事儿
在开发领域，总能听到这两个词：“前端”、“后端”。然，像我这种没有系统学习过的人来说，而且圈子也比较小众，第一次听到这种词是比较陌生的。但好在语文功底不错，顾名思义，结合实际场景，大概也能猜出一二。第...
Python：类内装饰器的使用（pymongo自动重连实现） | 心 空
0x00 最近要实现一个pymongo库的自动重连功能，但是官方文档只说了： In order to auto-reconnect you must handle this exception, re...
教你SQLSERVER扩展存储过程XP_CMDSHELL的简单应用
XP_CMDSHELL存储过程是执行本机的CMD命令，要求系统登陆有SA权限，也就是说如果获得SQLSERVER的SA命令，那就可以在目标机为所欲为了，知名软件“流光”使用的应...
登录 (WOOYUN)
JAVA之static与非static区别
关于static和非static变量的区别。static 修饰的变量称为类变量或全局变量或成员变量，在类被加载的时候成员变量即被初始化，与类关联，只要类存在，static变量就存在。非static修饰...
业界关注
华为终端开始有目标的突破美国市场
虎嗅注：2013年下半年，华为高层曾透露，华为已经对美国市场不再感兴趣，要将扩张重心转移至欧洲。华为也的确这么做了，暂时退出了美国电信设备市场。但这注定会是华为的虚晃一枪。在本届CES上，消费者BG营...
sqlsever实现更改字段名_MsSql
新建表：create table ( int IDENTITY (1,1) PRIMARY KEY , nVarChar(50) default '默认值' null , ntext null , d...
WooYun-Drops
Cycript中的注入技巧分析 – 世杰同学
http://drops.wooyun.org/mobile/15794 0x00 前言 目前,在iOS中很多dylib是通过DYLDINSERTLIBRARIES来动态注入的,关于这种注入的防范方式...
