漏洞范围：Linux kernel >= 2.6.22（2007年发行，到2016年10月18日才修复）危害：低权限用户利用该漏洞可以在众多Linux系统上实现本地提权简要分析：该漏洞具体为，g...
WEB安全
WEB安全
系统文档
使用支持SPDY协议的Wireshark截包（含spdyshark插件）
因为SPDY基于SSL/TLS，所以要分析出SPDY包，就需要能解密TLS，就得有SPDY服务器的私钥。所以只能分析自己搭的服务器的包。本文基于前三篇文章，请先阅读：Linux Mint + Apac...
WooYun-Drops
Windows平台下的堆溢出利用技术（二）（上篇）
http://drops.wooyun.org/papers/1714 0x00 背景 开头我讨论了在旧版本Windows下利用堆溢出的技术，试着给读者提供一些关于unlink过程是怎样执行的、以及f...
WooYun-Drops
通用GPS卫星定位平台漏洞成灾用户位置信息告急
http://drops.wooyun.org/papers/11765 Author: 0x00 前言 近日，在新闻中曝光了多起通过GPS定位设备，跟踪绑架的事件（http://news.xinhu...
系统文档
Invalid Host header 服务器域名访问出现的问题
vue-cli搭建的环境，用nginx做代理服务器，访问时显示：Invalid Host header 经查是因为新版的webpack-dev-server出于安全考虑，默认检查hostname，如果...
黄金时代的中国企业家
文 | 荣大一姐011900年前后，上海市面上就出现了一批“官商快览”的书，在那时官商二字就可以并称。 1919年，上海小说家许指严，就写过《政商十大密案》，抨击官商勾结，贪污腐败，谋求暴力...
MSSQLSERVER
SQL Server 高性能写入的一些总结
1.1.1 摘要 在开发过程中，我们不时会遇到系统性能瓶颈问题，而引起这一问题原因可以很多，有可能是代码不够高效、有可能是硬件或网络问题，也有可能是数据库设计的问题。 本篇博文将针对一些常用...
检测VPS是否适合DD
如何检测我的VPS服务器是否支持DD Windows 在Debian/Ubuntu 下 安装: apt-get install virt-what 执行命令: virt-what 两串命令，就知道能不...
SQL server高级应用 收藏版_MsSql
一. 建库,建表,加约束. 1.1建库 复制代码 代码如下: use master go if exists (select * from sysdatabases where name='MyDat...
IIS短文件名暴力枚举漏洞利用工具(python脚本)
上文我已经介绍了IIS短文件名暴力枚举漏洞的成因和利用。这里只是发出昨天写的脚本。脚本可以测试对应的URL是否存在漏洞，若存在漏洞，则猜解文件夹下所有的短文件名：包括文件和文件名。网上早前已经有公开的...
