http://drops.wooyun.org/papers/8566 0x00 引言 根据猎豹安全实验室的云端监控数据显示，近1个月截获的“短信拦截”类样本变种数量超过10万，影响用户数达数百万之多...
WooYun-Drops
WooYun-Drops
神兵利刃
渗透测试专用PowerShell——Ninshang v.0.2.7
Nishang是基于PowerShell的渗透测试专用工具。集成了框架、脚本和各种payload。这些脚本是由Nishang的作者在真实渗透测试过程中有感而发编写的，具有实战价值。包括了下载和执行、键...
安全漫谈：剖析四种类型黑客
当今世界最珍贵的商品是数据。我们每天创造出2.5万兆字节的数据。对个人来说，需求数据和消费数据维系着我们的生活，而企业则需要数据来推动商业的发展。哪里有需求哪里就会有市场。如今，黑客们使出浑身解数，整...
WooYun-Drops
利用勒索软件Locky的漏洞来免疫系统 – netwind
http://drops.wooyun.org/papers/14852 From：https://www.lexsi.com/securityhub/abusing-bugs-in-the-lock...
成为更好开发者的10种方法
【成为更好开发者的10种方法】1、阅读别人代码；2、让其他人读你的代码；3、先解决Bug再写新代码；4、学习新技术；5、保持简单；6、写博客张贴你的代码；7、发布开源代码；8、修改Bug而不Hac...
sql无效字符 执行sql语句报错解决方案_MsSql
说起来惭愧，总是犯一些小错误，纠结半天，这不应为一个分号的玩意折腾了好半天！ 错误时在执行SQL语句的时候发出的，信息如下： Java代码 Java代码 Java代码 Sql execute erro...
通过T_sql语句向其中一次填入一条数据或一次填入多条数据的方式填充数据_MsSql
使用T_SQL创建数据库 TestSchool 创建一个学生表 TblStudent 创建学生成绩表 TblScore q tScoreId （成绩 id, 主键 , 自动编号）、 tSId （学生编...
风土人情
免费开源相册Piwigo
前段时间免费开源相册Piwigopwigo出了一个piwigo<=2.6.0sql注入漏洞。漏洞公布的时候，piwigo已经更新到了2.7.1。但是，这个漏洞公布的时候确实是一个货真价实的0da...
WooYun-Drops
CVE-2012-0053详解 – VIP
http://drops.wooyun.org/papers/501 0x00 背景 Apache服务器2.2.0-2.2.21版本存在一个漏洞（CVE-2012-0053），攻击者可通过给网站植入超...
>Blackhat 2012 USA 会议资料下载
Blackhat 2012 USA 已经结束了，官网放出了ppt和源代码等资料，不过确实太多了，看不过来，只能选有序有需要的下载了，地址： http://www.blackhat.com/html/b...
