我写JavaScript代码已经很久了，都记不起是什么年代开始的了。对于JavaScript这种语言近几年所取得的成就，我感到非常的兴奋；我很幸运也是这些成就的获益者。我写了不少的文章，章节，还有...
脚本语言
脚本语言
WooYun-Drops
.user.ini文件构成的PHP后门 – phith0n
http://drops.wooyun.org/tips/3424 0x00 背景 这个估计很多同学看了不屑，认为是烂大街的东西了： .htaccess文件构成的PHP后门 那么我来个新的吧：.use...
Seay信息安全博客
DedeCmsV5.6 本地包含里的上传漏洞 |
显示不全请点击全屏阅读 之前就发现了这本地包含上传漏洞的利用方法： <form action=”http://www.8090Sec.com/plus/carbuyaction.ph...
PHP命名空间概念解析
1. PHP中的命名空间是什么？ 什么是命名空间？“从广义上来说，命名空间是一种封装事物的方法。在很多地方都可以见到这种抽象概念。例如，在操作系统中目录用来将相关文件分组...
恶意软件分析工具—Hook Analyser v2.3
Hook Analyser是一个hook工具，可以在逆向和恶意软件分析过程中帮助你发现潜在威胁。 Changelog v2.3 New digger module – Allows dumping e...
Seay信息安全博客
实用软件：Hadoop快速部署开源工具 EasyHadoop |
显示不全请点击全屏阅读 EasyHadoop 是一个Hadoop一键安装系统,方便大家更容易安装部署Hadoop软件。 EasyHadoop 由前暴风影音数据团队修湘调研,向磊编写，以GPL协议进行开...
神兵利刃
应用层DDoS攻击模拟器 – DDOSIM
DDOSIM是一款可用于实验环境的分布式拒绝服务攻击(DDOS)模拟器，其可以对服务器对于DDOS攻击流量的处理和负载能力进行测试。DDOSIM通过模拟几个僵尸主机（有随机的IP地址），并与目标服务器...
WooYun-Zone
三个白帽-成为1024最有钱的男人 (WOOYUN)
xsser (十根阳具有长短!!) | 2015-11-09 14:51 挑战地址： http://42fcbe7be63be5032.jie.sangebaimao.com/ 模拟环境WooYun:...
微软安全报告：Windows 7比XP更不安全
据微软最新发布的年度安全情报报告（Security Intelligence Report）显示，Windows 7和Windows Vista受恶意件和病毒感染的频率比Windows XP更高。这样...
WooYun-Drops
Winrar4.x的文件欺骗漏洞利用脚本 – Xcode
http://drops.wooyun.org/tips/1346 0x00 背景 这几天仔细研究了winrar4.x系列的文件扩展名欺骗漏洞的那篇文章，通过一些测试对其有了一些新的想法和建议。（准确...
