wooyun上的小伙伴发了个getpass，先用这小工具干掉密码，然后就可以用access数据库打开工具打开了。 下载地址： 链接: http://pan.baidu.com/s/1mgMFLVy 密...
WooYun-Zone
WooYun-Zone
关于sql server批量插入和更新的两种解决方案_MsSql
复制代码 代码如下:.游标方式 1 DECLARE @Data NVARCHAR(max) SET @Data='1,tanw;2,keenboy' --Id,Na...
PHP程序员的40点陋习
1、不写注释 2、不使用可以提高生产效率的IDE工具 3、不使用版本控制 4、不按照编程规范写代码 5、不使用统一的方法 6、编码前不去思考和计划 7、在执行sql前不执行编码和安全检测 8、不使用测...
国产操作系统每天被国外攻击3万多次
10月28日中午消息，中国操作系统应用推广大会在京举行。国内操作系统厂商思普企业集团董事长张龙在会上表示，国产操作系统的发展经历过一段艰难的日子，曾经思普的服务器每天要遭到来自美国3万多...
WooYun-Zone
乌云沙龙第四期—拨云见日之成都专场议题征集
肉肉 (我我我我我我是乌云头号美男子) | 2015-03-04 17:58 新年好呀新年好呀，新年过完来沙龙继续玩呀。乌云沙龙第四期地点是成都，你没有看错，是成都！！！那个美女美食美景云集的四川成都...
WooYun-Drops
iPhone蓝屏0day漏洞分析：播放视频触发内核拒绝服
http://drops.wooyun.org/papers/7435 Proteas of 360 NirvanTeam 0x00 前言 近期发现有人会在微信群中分享视频链接，当使用苹果设备的用户点...
WooYun-Drops
Joomla远程代码执行漏洞分析 – phith0n
http://drops.wooyun.org/papers/11330 说一下这个漏洞的影响和触发、利用方法。这个漏洞影响Joomla 1.5 to 3.4全版本，并且利用漏洞无需登录，只需要发送两...
移动安全
IDF线下沙龙：基于安卓移动移动安全的回顾现状
本次活动的议题是由网秦安全中心安全技术总监郑辉博士带来的：基于安卓移动移动安全的回顾现状和展望郑辉博士演讲内容如下：（有兴趣的小伙伴也可以到这里 【下载】）沙龙一开始，spreker先介绍了安卓系统版...
WooYun-Drops
CentOS 6.2下安装基于Suricata + Barnyard 2 + Base 的⼊侵
http://drops.wooyun.org/tips/413 0x00 准备工作 CentOS 6.2我是最小化安装，同时使用163的源进行update，所以还需要安装如下的依赖包： $ sudo...
WooYun-Zone
咱白帽子写了一本专讲浏览器安全的书（集市已
乌云白帽子 @blast 兄弟写的，他是俺很久之前认识就一直专精于浏览器安全的白帽子。 敢情好久没提交漏洞直接憋大招出了本书，就是标题还可以魔性一点～ 集市购买地址 《白帽子讲浏览器安全》 =====...
