不知道大家知不知道，Windows 其实是可以没有可视化页面的，也就是没有桌面 有些主机商专做 Windows VPS，不配备 Linux 系统；对于低端的配置机器，他们只提供一种 Wind...
知识科普
知识科普
WooYun-Drops
Windows平台下的堆溢出利用技术（二）（上篇）
http://drops.wooyun.org/papers/1714 0x00 背景 开头我讨论了在旧版本Windows下利用堆溢出的技术，试着给读者提供一些关于unlink过程是怎样执行的、以及f...
WooYun-Zone
XAE 沙盒绕过 (WOOYUN)
livers (如梦似幻) | 2014-12-08 23:21 看到今天fd上GAE的java沙盒的绕过http://seclists.org/fulldisclosure/2014/Dec/26s...
本站日志
安云网::恭祝大家新春快乐！
新春佳节，安云网恭祝各位网友（各种帽子、人士）：新年快乐！身体健康！阖家欢乐！财源滚滚！开开心心过大年！
业界关注
哈尔滨“七三一陈列馆”已严格实行预约制
2024年1月6日，黑龙江省哈尔滨市，在侵华日军第七三一部队罪证陈列馆前，赶来参观的游客在寒风中排起长长的队伍。 IC 资料图近日，在热门旅游城市哈尔滨，除了冰雪大世界、中央大街等传统旅游景点外，侵华...
IIS短文件名暴力枚举漏洞利用工具(python脚本)
上文我已经介绍了IIS短文件名暴力枚举漏洞的成因和利用。这里只是发出昨天写的脚本。脚本可以测试对应的URL是否存在漏洞，若存在漏洞，则猜解文件夹下所有的短文件名：包括文件和文件名。网上早前已经有公开的...
SQLServer2000 报1053错误(服务没有及时响应或控制请求)的解决方法_MsSql
今天启动SQLServer2000时报1053错误 错误如下所示： 发生错误 1053－（服务没有及时响应或控制请求。），此时正在 MSSQLServer 服务上执行该服务操作。 我立即上网查找相关信...
移动安全
iOS逆向之class-dump
iOS逆向之class-dump1.class-dumpclass-dump是用来dump目标文件的类信息的工具。它利用Objective-C语言的runtime的特性，将存储在mach-O文件中的@...
系统文档
使用支持SPDY协议的Wireshark截包（含spdyshark插件）
因为SPDY基于SSL/TLS，所以要分析出SPDY包，就需要能解密TLS，就得有SPDY服务器的私钥。所以只能分析自己搭的服务器的包。本文基于前三篇文章，请先阅读：Linux Mint + Apac...
黄金时代的中国企业家
文 | 荣大一姐011900年前后，上海市面上就出现了一批“官商快览”的书，在那时官商二字就可以并称。 1919年，上海小说家许指严，就写过《政商十大密案》，抨击官商勾结，贪污腐败，谋求暴力...
