http://drops.wooyun.org/papers/902 weibo:genxor 0x00 背景 看到网上关于struts2利用的文章非常多，但是对于漏洞触发跟踪分析的文档比较少，闲来无...
WooYun-Drops
WooYun-Drops
系统文档
macbook使用PHPstrom卡顿、掉帧
务必检查自己下载的版本和cpu架构是否匹配，多数造成卡顿的原因就是下错版本了。 如果在PHPstrom右下角发现此提示窗，那么证明你下错了。 翻译：为苹果芯片下载Phpstorm以获得更好的性能和稳定...
神兵利刃
使用web浏览器控制你的Android手机—Remote Web Desktop
Remote Web Desktop——这个简单又强大的工具可以让你使用web浏览器控制你的android手机。 特性： 1. 可使用键盘和鼠标控制你的手机 2. 支持WiFi/4G/3G/2G连接 ...
神兵利刃
Web安全漏洞被动扫描工具—Watcher v1.5.6(Fiddler插件)
Watcher是一个实时的，被动分析基于HTTP协议的Web应用程序的安全工具(Fiddler插件)。所谓被动分析就是指它不会对现有系统产生任何破坏。Watcher可以被安全的用于分布式网...
Mybatis框架下易产生SQL注入漏洞场景分析
在基于Mybatis框架的Java白盒代码审计工作中，通常将着手点定位在Mybatis的配置文件中。通过查看这些与数据库交互的配置文件来确定SQL语句中是否存在拼接情况，进而确立跟踪点。通过总结，My...
MSSQLSERVER
Replace关键字的妙用查询是否包含某个特定字符串_MsSql
在sql server中Replace关键字主要是用来将字符串中的某个字符替换成别的字符，今天要逆向思维，它还可以用来查询是否包含某个特定字符串，例如给定下面数据集 期望从这个数据集中获取...
nmap命令扫描服务器信息的格式
用这条命令就可以扫描出目标网络的操作系统和开放端口号nmap -O 219.230.159.0/24 上面的扫描信息直接输出到终端，如果想把结果写到文件里，可以用-oN，-oX选项输出到文本...
神兵利刃
分布式密码分析框架-Wisecracker
Wisecracker是一个高性能的利用gpu和多个cpu进行分布式密码分析的框架,它允许安全研究人员能够编写自己的密码分析工具,可以分发强力密码分析工作跨多个系统与多个多核处理器和显卡。 安全研究人...
系统文档
#VMware#ESXI ESXI如何修改管理IP
目录 一、修改方法 ESXI的管理IP可以通过直连显示器修改，也可以通过开启SHELL界面修改，或者直接进入设备的硬件管理平台进行修改。除了接入的方式不一样之外，操作流程是基本一致的。 本次演示使用的...
关于sql server批量插入和更新的两种解决方案_MsSql
复制代码 代码如下:.游标方式 1 DECLARE @Data NVARCHAR(max) SET @Data='1,tanw;2,keenboy' --Id,Na...
