首先，根据版本的不同，TNS listener可能较易受到多种类型的缓冲区溢出攻击，这些攻击可以在不提供用户ID和口令的情况下被利用。例如：在oracle 9i中，当客户机请求某个过长的service...
帝国cms网站搬家迁移步骤以及注意事项
内容摘要 帝国cms网站搬家迁移步骤以及注意事项 文章正文 帝国cms搬站迁移的通用步骤如下：1、备份数据库（后台备份）2、打包网站下载到本地或者新服务器3、上传到新服器安装并后台恢复数据库，登陆后台...
技术
Windows永久脚本激活工具
激活脚本 之前给大家分享过一款很高级的激活工具，详情点击《一键激活Windows和office》，这次分享的脚本激活工具也有很强大的功能。 包含四种激活方式： HWID Ohook KMS38 Onl...
快讯信息
“孤儿”或“宠儿”不可一概而论：分众和360回归
随着奇虎360和陌陌先后收到要约，6月份宣布私有化的中概公司达到7家。另外5家是博纳影业、易居中国、乐逗游戏、世纪互联和人人网。2015年初至今已有24家公司披露私有化意向，涉及金额230亿美元。私有...
WooYun-Drops
逆向基础——软件手动脱壳技术入门 – YHZX_2013
http://drops.wooyun.org/tips/8296 这里整合了一下之前自己学习软件手工脱壳的一些笔记和脱文，希望能给新学软件逆向和脱壳的童鞋们一点帮助。 1 一些概念 1.1 加壳 加...
WooYun-Drops
Memcache安全配置 – 瞌睡龙
http://drops.wooyun.org/papers/865 0x00 Memcache简介 Memcache是一个高性能的分布式的内存对象缓存系统，通过在内存里维护一个统一的巨大的hash表...
神兵利刃
Windows注册表密码信息提取工具Creddump
Creddump 是一个python开发的工具，可以从注册表hives文件中提取各种不同的windows密码信息，包括 LM and NT hashes (SYSKEY protected) Cach...
EapiCheck.php_核心类库_帝国万能api接口插件使用手册
帝国系统中用到的一些验证操作。一般无需关注。 code 功能：对官方验证码的验证 1:成功 , -1:超时 0:失败 参数： $name 验证类型 $val 验证值 $ecms 默认为1 前台验证 0...
python编程中常用的12种基础知识总结
Python编程中常用的12种基础知识总结：正则表达式替换，遍历目录方法，列表按列排序、去重，字典排序，字典、列表、字符串互转，时间对象操作，命令行参数解析(getopt)，print 格式化输出...
不要再鄙视搞WEB&脚本安全的啦，毕竟WEB和脚本
先看最近的几则新闻：FireEye的眼泪：安全产品中被发现30多个漏洞 Hermansen在披露漏洞时，写道： “FireEye设备允许未经授权远程访问root文件系统。真酷，web服务器以root身...
