http://drops.wooyun.org/tips/13683 Part1: https://nvisium.com/blog/2016/03/09/exploring-ssti-in-flas...
WooYun-Drops
WooYun-Drops
Apache文件名解析缺陷漏洞
测试环境:apache 2.0.53 winxp,apache 2.0.52 redhat linux 1.国外(SSR TEAM)发了多个advisory称Apache’s MIME m...
帝国cms技巧
【示例分享】新闻列表、新闻详情、新闻采集、新闻删除等接口_示例_帝国万能api接口插件使用手册
先上示例地址：https://demo.ecms.maiyapai.com/ecmsapi/index.php?mod=news&act=index 测试说明 测试前，安装好帝国万能API插件...
WooYun-Drops
WireShark黑客发现之旅（6）—“Lpk.dll劫持+ 飞客蠕
http://drops.wooyun.org/tips/9106 作者：Mr.Right、Evancss 申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。 0x01 ...
页游安全工具/flash App security Tools
一、前言 曾在《页游安全攻与防》一文中介绍了网页游戏的安全与防御问题，主要包括以下几点： 一、协议安全（swf安全）：自动封包 （重点） 二、自动游戏+加速 三、内存安全：内存修改 四、存档安全：存档...
MSSQLSERVER
将ACCESS数据库迁移到SQLSERVER数据库两种方法(图文详解)_MsSql
ACCESS2000文件 用ACCESS2007打开，并迁移到SQLSERVER2005里 打开ACCESS2007的数据库工具 方法一：使用ACCESS2007自带的数据库迁移工具 1、...
OSSEC日志泛化及告警规则配置
OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。包括了日志分析，全面检测，root-kit检测。 ...
JAVA
Java的内存回收机制
在Java中，它的内存管理包括两方面：内存分配（创建Java对象的时候）和内存回收，这两方面工作都是由JVM自动完成的，降低了Java程序员的学习难度，避免了像C/C++直接操作内存的危险。但是，...
玩转Google的XSS游戏
Hi基友们，本文主要描述Google前些天发布的关于XSS漏洞游戏的玩法，地址在这里。 本文我会列举在网络中找到的一些有趣的方法，包含所有关卡。废话不多说，直接开始吧！ Level 1: Hello,...
![[Oracle] CPU/PSU补丁安装详细教程](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c140616/1402W925430260-15H7.jpg&w=280&h=210&a=&zc=1)
oracle
[Oracle] CPU/PSU补丁安装详细教程
什么是CPU/PSUOracle CPU的全称是Critical Patch Update, Oracle对于其产品每个季度发行一次安全补丁包，通常是为了修复产品中的安全隐患。Oracle PSU的全...
