“钱还没打吧？那张卡的磁头坏了，请把款打到这个邮政卡上……”类似这样的诈骗短信你也收到过吧？精明的人会一笑置之，不予理睬；马虎的人则稀里糊涂地把钱打到了骗子的账户上。日前，汉川一银行工作人员以“其人之...
神兵利刃
渗透测试专用PowerShell——Ninshang v.0.2.7
Nishang是基于PowerShell的渗透测试专用工具。集成了框架、脚本和各种payload。这些脚本是由Nishang的作者在真实渗透测试过程中有感而发编写的，具有实战价值。包括了下载和执行、键...
就美团friendUtil谈下killBackgroundProcesses与本地拒绝
事件起点:http://www.zhihu.com/question/31413252 知乎上有人指出美团商家版利用killBackgroundProcesses结束友商 app 进程,美团方面则解释...
Seay信息安全博客
审计系统：Seay源代码审计系统V1.0版 让代码审计
显示不全请点击全屏阅读 欢迎转发~~ 功能已经OK了，目前正在SafeKey Team内测中，支持的功能有： 1.高精确度自动审计 2.代码高亮 3.函数查询 4.代码调试 5.函数/变量定位 6.审...
WooYun-Drops
2014年澳大利亚信息安全挑战 CySCA CTF 官方write u
http://drops.wooyun.org/tips/2618 from:https://www.cyberchallenge.com.au/CySCA2014_Crypto.pdf 0x00 背...
sql表连接查询使用方法(sql多表连接查询)_MsSql
实际的项目，存在多张表的关联关系。不可能在一张表里面就能检索出所有数据。如果没有表连接的话，那么我们就需要非常多的操作。比如需要从A表找出限制性的条件来从B表中检索数据。不但需要分多表来操作，而且效率...
oracle备份恢复的具体方法
1.1 数据库数据全库备份注：此操作需要启动数据库。 切换至oracle用户，在OS侧创建备份使用目录： mkdir /oracle/bac...
WooYun-Drops
从活动目录获取域管理员权限的各种姿势 – 修码
http://drops.wooyun.org/tips/12021 Author:Sean Metcalf From: Attack Methods for Gaining Domain Admin...
WooYun-Drops
java RMI相关反序列化漏洞整合分析 – angelwhu
http://drops.wooyun.org/papers/13056 Author：angelwhu 0x00 背景 在阐述java反序列化漏洞时，原文中提到： Java LOVES sendin...
WooYun-Drops
DNS泛解析与内容投毒，XSS漏洞以及证书验证的那
http://drops.wooyun.org/tips/1354 from:http://w00tsec.blogspot.com/2014/03/wilcard-dns-content-poiso...
