热门文章 | 安云网

逆向基础——软件手动脱壳技术入门 – YHZX_2013

http://drops.wooyun.org/tips/8296 这里整合了一下之前自己学习软件手工脱壳的一些笔记和脱文，希望能给新学软件逆向和脱壳的童鞋们一点帮助。 1 一些概念 1.1 加壳加...

09月23日 1,353 次浏览发表评论

HconSTF是一个开源的渗透测试框架，它可以用于安全测试工程中的各个阶段，目前包含的测试方法如下： XSS attacks, SQL Injection , siXSS, CSRF, Trace X...

07月19日 1,352 次浏览发表评论

常见的误解有： 1. 只用 ado.net ，无法进行动态 SQL 拼接。 2. 有几个动态参数，代码的重复量就成了这些参数的不同数量的组合数，动态参数越多，重复量越大。对于第二个问题，以下的错误代...

05月02日 MSSQLSERVER 1,352 次浏览发表评论

对于程序中的一般字符串类型的字段，SQL Server中有char、varchar、nchar、nvarchar四种类型来对应，那么这四种类型有什么区别呢，这里做一下对比。 1.定长或变长所谓定长就...

05月02日 1,352 次浏览发表评论

10月28日中午消息，中国操作系统应用推广大会在京举行。国内操作系统厂商思普企业集团董事长张龙在会上表示，国产操作系统的发展经历过一段艰难的日子，曾经思普的服务器每天要遭到来自美国3万多...

10月30日业界关注 1,352 次浏览发表评论

（1）选择最有效率的表名顺序(只在基于规则的优化器中有效)：Oracle的解析器按照从右到左的顺序处理FROM子句中的表名，FROM子句中写在最后的表(基础表 driving table)将被最先处理...

05月02日 MSSQLSERVER 1,352 次浏览发表评论

http://drops.wooyun.org/papers/902 weibo:genxor 0x00 背景看到网上关于struts2利用的文章非常多，但是对于漏洞触发跟踪分析的文档比较少，闲来无...

09月24日 1,352 次浏览发表评论

http://drops.wooyun.org/papers/9538 作者：逆巴， 0x01 木马介绍攻击者将木马制作成用户刚需应用，如色情类、生活服务类，或将恶意代码通过二次打包，注入到合法的应...

09月24日 1,352 次浏览发表评论

http://drops.wooyun.org/%e8%bf%90%e7%bb%b4%e5%ae%89%e5%85%a8/5411 from:http://resources.infosecinsti...

09月24日 1,352 次浏览发表评论

显示不全请点击全屏阅读 Cert年会个人ppt《黑客是怎么绕过waf的》 ppt下载地址：http://pan.baidu.com/share/link?shareid=1...

02月13日 1,352 次浏览发表评论