前几天“拜读”《sqlserver2005高级程序设计》和《SQL Server 2008编程入门经典(第3版)》这两本翻译后的中文版书籍。竟然发现目录结构大致一样，其讲解的内容几乎差不多。有抄袭的嫌...
Lightaidra借DDoS僵尸还魂……已经变种
两年前坊间出现的路由器至路由器自动程序(Router-to-router bot)已经变种——现在已经有能力重新配置受害者的防火墙。TimelessP安全研究人士近日检测到Lightaidra恶意软件...
Tangscan福利之乌云峰会赠票名单
大家吼， 终于到了我可以任性的给大家发福利的时间啦！！！以前每次发汤圆的时候都只恨自己不能多给一点！！ 看到drops的大牛们都收到了赠票~Tangsc...
WooYun-Drops
CVE-2015-2546：从补丁比对到Exploit – 百度安全攻防实
http://drops.wooyun.org/papers/9276 本月微软安全公告MS15-097修复了Microsoft Graphics组件中多个内核漏洞。其中Win32k内存损坏特权提升漏...
Seay信息安全博客
千脑越权上传漏洞利用方法 |
显示不全请点击全屏阅读 刚刚无意发现的，小心情有点小激动，测试成功越权上传，蛋疼的是百度了下，4月的时候就有人公开了。想了想还是写下来吧，毕竟也是自己的一点发现。 利用方法：访问http://www....
Seay信息安全博客
实用工具：apache+php cgi mod(cve-2012-1823)批量检测工
显示不全请点击全屏阅读 前段时间不知道是哪位黑阔入侵了朋友公司服务器，然后又利用该服务器对某国的网站进行了DDOS攻击，导致CPU飙升，最后被运维大神发现了，然后分析日志得知是利用cve-2012-1...
脚本语言
早该知道的7个JavaScript技巧
我写JavaScript代码已经很久了，都记不起是什么年代开始的了。对于JavaScript这种语言近几年所取得的成就，我感到非常的兴奋；我很幸运也是这些成就的获益者。我写了不少的文章，章节，还有...
十个JDBC的最佳实践
JDBC是Java为多种关系型数据库提供的统一的访问接口，以下是我长期使用JDBC总结的十个最佳实践。 JDBC最佳实践1：使用PrearedStatement 任何一个使用过JDBC的Java程序员...
系统文档
资源管理器美化教程
一直以来，我们使用Windows系统的文件管理系统，都是单调的背景，就有人问，能不能个性化点……其实当然可以，一个小工具就好 自定义文件夹背景 先看看成果 下载压缩包并解压后，先把你想要的背景图片放在...
Seay信息安全博客
原创程序：Layer子域名挖掘机3.0 渗透必备子域名
显示不全请点击全屏阅读 更新说明： 1.增加web服务器识别 2.增加网站状态获取功能 3.增加部分域名字典 4.增加两个导出功能 5.增加域名挖掘过滤，支持正则表达式 6.修复同服模式导致的闪退 使...
