boooooom | 2015-08-13 13:12 先说下奖励方式：1.每一条对我们有帮助的回复都会得到不少于一次的感谢（此条长期有效）2.活动时间内（8.13-8.30）选出一条最价值的回复奖励...
![[脑洞大开]你认为tangscan应该具备什么牛b的检测能](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c170906/1504D0Ab3Y0-121519.png&w=280&h=210&a=&zc=1)
WooYun-Zone
WooYun-Zone
Seay信息安全博客
漏洞预警：phpweb伪静态页面注入及修复 |
显示不全请点击全屏阅读 phpweb所有的整站程序伪静态页面都存在sql注入 主站：http://phpweb.net/ 加’检测： http://www.phpweb.net/down/html...
神兵利刃
Web应用防篡改工具—AntiDef
AntiDefis是一个JAVA编写的防篡改攻击工具。它的使用方法也很简单，服务器管理员需要用以下参数启动应用： web网站源文件目录+应用目录+日志文件目录+选择性参数 AntiDefis会比较源和...
神兵利刃
[更新]hash注入神器WCE发布1.4 Beta版本
Windows Credentials Editor (WCE)是一款功能强大的windows平台内网渗透工具，它可以列举登陆会话，并且可以添加、改变和删除相关凭据（例如：LM/NT hashes）。...
SQL Server误区30日谈 第4天 DDL触发器就是INSTEAD OF触发器_MsSql
误区 #4: DDL触发器(SQL Server 2005之后被引入)就是INSTEAD OF触发器 这是错误的 DDL触发器的实现原理其实就是一个AFTER触发...
Seay信息安全博客
phpcms 2008 getshell漏洞连接方法 |
显示不全请点击全屏阅读 关于phpcms 2008 getshell漏洞 拿shell http://www.wooyun.org/bugs/wooyun-2010-09563 这个 注册企业会...
神兵利刃
渗透测试专用浏览器Sandcat 4.0版本发布
官方对Sandcat浏览器的评价是“轻量级，快速且易于扩展。” Sandcat浏览器集成了很多有用的安全及开发相关的插件，且运行速度非常快。目前已经升级到4.0版本。该版本中为渗透测试人员提供了很多新...
WordPress 3.8.2 cookie伪造漏洞再分析 – donwa
http://drops.wooyun.org/papers/1409 0x00 背景 看了WordPress 3.8.2补丁分析 HMAC timing attack，眼界大开，原来还可以利用时间差...
WooYun-Zone
Python 安全 -代码审计
这次来讲关于自动化审计方面的。 OpenStack 团队出品过一个Python代码审计工具叫bandit，思路很牛逼，通过AST模块将源代码转换为Python语法树，由用户自定义对语法树的节点进行测试...
JAVA
Java 代码优化过程的实例介绍
简介： 通过笔者经历的一个项目实例，本文介绍了 Java 代码优化的过程，总结了优化 Java 程序的一些最佳实践，分析了进行优化的方法，并解释了性能提升的原因。从多个角度分析导致性能低...
