猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-11-11 13:48 redis的exploit，完全不需要flushall破坏数据场景，redis-cli set 1 'r...
WooYun-Zone
WooYun-Zone
神兵利刃
Web Exploitation Engine 0.1
感谢Xiya投递 一个简单实用的脚本 用于Web应用程序中利用命令注入漏洞 支持POST和GET请求 可以提供一个shell或reverse shell (python) 下载地址：http...
神兵利刃
rop-tool：一款辅助撰写二进制exp的工具|
rop-tool是一款能帮助你制作二进制exp的工具。 选项 使用方法： rop-tool <cmd> 命令： gadget &n...
Python while循环控制流语句结构与用法
while循环语句和for语句都是python的主要循环结构。while语句是python中最通用的迭代结构，也是一个条件循环语句。while与if语句有哪些不同，标准语法结构及循环使用方法是本文主要...
rclone check命令
rclone check 检查源文件和目的地文件是否匹配. 简介 检查源文件和目的地文件是否匹配。 它比较大小和哈希值（MD5或SHA1），并记录不匹配的文件的报告。 它不会改变源文件或目标文件. 对...
MSSQLSERVER
Replace关键字的妙用查询是否包含某个特定字符串_MsSql
在sql server中Replace关键字主要是用来将字符串中的某个字符替换成别的字符，今天要逆向思维，它还可以用来查询是否包含某个特定字符串，例如给定下面数据集 期望从这个数据集中获取...
系统文档
搭建测试环境的本地服务器（保姆级教程）
虚拟主机怎么选 有四个虚拟化主机软件： VMWare Hyper-V (Gen2) VirtualBox Parallels 目前我只用过VMWare和VirtualBox，我比较推荐VirtualB...
WooYun-Drops
CVE-2015-1538漏洞利用中的Shellcode分析 – 阿里移动安
http://drops.wooyun.org/papers/10896 Author: 0x00 序 2015年7月以色列移动信息安全公司Zimperium在Android Stagefright框...
WooYun-Drops
几期『三个白帽』小竞赛的writeup – phith0n
http://drops.wooyun.org/tips/10564 自从三个白帽问世以后，收到了大家的喜欢，依托『三个白帽』乌云做了几次小竞赛，我也出了几道题。Writeup不全是大家普遍反映的问题...
快讯信息
阿里腾讯做征信和老百姓啥关系？
2015年元旦刚过，央行就发通知，对阿里巴巴蚂蚁金服旗下的芝麻信用、腾讯旗下的腾讯征信等八家机构开放个人征信业务。“征信”这个东西和老百姓的生活有啥关系？其实还真是关系挺密切的。先来聊聊之前的征信是怎...
