http://drops.wooyun.org/tips/16055 0x00 前言 好好的Web咋變成了misc？友谊小船，說翻就翻！！！！ http://4e79618700b44607c.jie...
上传文件的陷阱 – /fd
http://drops.wooyun.org/tips/2031 0x00 背景 现在很多网站都允许用户上传文件，但他们都没意识到让用户（或攻击者）上传文件（甚至合法文件）的陷阱。 什么是合法文件？...
ORACLE常用数值函数、转换函数、字符串函数
本文更多将会介绍三思在日常中经常会用到的，或者虽然很少用到，但是感觉挺有意思的一些函数。分二类介绍，分别是： 著名函数篇 －经常用到的函数 非著名函数篇－即虽然很少用到，但某些情况下却很实用 ...
逆天！科学家成功将人“穿越”到过去
随着2002年电影《时光机器》上映，“时光机器”一词进入人们的视野。然而在现实生活中，科学家们早已经动手研究，尝试创造一个真正的时光机器，让人们穿越时光，回到过去！近日，据英国《每日邮报》报道美国科学...
WooYun-Drops
CVE-2015-2546：从补丁比对到Exploit – 百度安全攻防实
http://drops.wooyun.org/papers/9276 本月微软安全公告MS15-097修复了Microsoft Graphics组件中多个内核漏洞。其中Win32k内存损坏特权提升漏...
解决在SQL脚本中的注释引起的奇怪问题_MsSql
在数据库安装包中，我们通过osql.exe这个工具来对相关的数据库脚本进行更新，昨天突然发现安装包报错了，说脚本错误，但我们将脚本拿到数据库查询分析器中执行，一切OK。 问题出在哪里呢？ 通过使用os...
SQL Server误区30日谈 第17天 有关页校验和的误区_MsSql
其实我之前已经有文章详细解释了页校验和：How to tell if the IO subsystem is causing corruptions? 误区 #17:几个有关页校验和的误区 坊间流传的...
Python
加速你的Python代码
在我看来，python社区分为了三个流派，分别是python 2.x组织，3.x组织和PyPy组织。这个分类基本上可以归根于类库的兼容性和速度。这篇文章将聚焦于一些通用代码的优化技巧以及编译成C后...
电脑一黑屏109万巨款没了黑客真厉害
同样是24岁，同样是遭遇电信诈骗，同样是被一群冒充公检法人员的人给骗了……时隔一周，又一个90后青年被骗钱。这一次是发生在一位妙龄女子李某身上，短短两天内她被骗走了109万元。 4月18日下午2点，杭...
WooYun-Drops
从反序列化到命令执行 – Java 中的 POP 执行链 –
http://drops.wooyun.org/papers/10801 0x00 前言 作为一名不会 Java %!@#&，仅以此文记录下对 Java 反序列化利用的学习和研究过程。 0x0...
