http://drops.wooyun.org/tips/3059 挑战地址：http://prompt.ml/0 from:https://github.com/cure53/xss-challen...
神兵利刃
分离Weevely加密模块加密任意WebShell
感谢冷冷的夜投递 Weevely科普： Weevel是一款隐蔽的php webshell,模拟了类似telnet式的连接方式。 Weevel可以做一个隐蔽的web后门使用，是post exploita...
sqlserver数据库出现置疑的解决思路_MsSql
先备份数据库，再用下面的办法： 复制代码 代码如下: USE MASTER GO SP_CONFIGURE 'ALLOW UPDATES',1 RECONFIGURE WITH OVERRIDE GO...
WooYun-Zone
OSX下JDK版本一键切换
现在经常遇到一些事情需要不同的 JDK 环境. 比如编译 android4.4源码要 JDK6 ,编译 jd 需要 jdk8.这个时候要是能一键切换就能方便很多. 俺用的 zsh 然后编辑器是 mat...
神兵利刃
分享安全测试搜索引擎
大家在找资源，或者是做些渗透测试的时候，信息收集阶段，都需要搜索引擎的帮助。常规的、谷歌，百度，雅虎，bing，这些常用的。我就不说了，也不是本帖讨论的范围。我来说说一些比较少人知道的，如果你知道【请...
DataBase
粉碎5个NoSQL流言：各司其职 NoSQL的出现比关系型
与许多流行词一样，NoSQL在大肆宣传后，许多荒谬的观点产生，本篇文章将揭穿其中广被认同的5个。 流言1：NoSQL是新鲜事物 从根本上说，NoSQL数据库系统的几大属性都不是出于关系模型...
Python
你需要知道的、有用的 Python 功能和特点
在使用Python多年以后，我偶然发现了一些我们过去不知道的功能和特性。一些可以说是非常有用，但却没有充分利用。考虑到这一点，我编辑了一些的你应该了解的Pyghon功能特色。 带任意数量参数的函...
PHP string序列化与反序列化语法解析不一致带来的
原文：http://www.80vul.com/pch/pch-010.txt author: ryat#www.wolvez.org team:http://www.80vul.com date:2...
WooYun-Zone
几张2013互联网安全大会邀请码，有需要的看过来
记得之前有白帽求票来着，目前乌云有三张厂商赞助的主论坛门票(邀请码)，但是僧多粥少所以咱也得设立个门槛，这个不收费，不过借机考考大家，能者优先。 活动规则： 1）非常简单； 2）只需分享下大家平时安全...
浅析Sql server锁,独占锁,共享锁,更新锁,乐观锁,悲观锁_MsSql
锁有两种分类方法。（1） 从数据库系统的角度来看锁分为以下三种类型： •独占锁（Exclusive Lock）独占锁锁定的资源只允许进行锁定操作的程序使用，其它任何对它的操作均不会被接受。...
