http://drops.wooyun.org/papers/9894 0x01 概况 前段时间，卡巴斯基捕获到Winnti网络犯罪组织在Windows下进行APT攻击的通用工具——HDD Rootk...
WooYun-Drops
WooYun-Drops
css教程之样式表的基本语法(二) class(类)和id的一个小实例教程
class(类)和id的一个小实例 在上一节中我们了解了如何为特定的标签定义样式，例如我们利用 “h1{font-size: 12px;}”将页面内所有的标题1的字体大小改为了...
Seay信息安全博客
注入神器：利用SQLMap进行cookie注入 |
显示不全请点击全屏阅读 SQLMap被称为注入神器，N多大神都使用SQLmap来进行注入测试，我等小菜当然也会用来装一下A*C，用了N久SQLMAP了，但是极少用到cookie注入，一遇到cookie...
从django的SECRET_KEY到代码执行 – xxlegend
http://drops.wooyun.org/web/8528 0x00 背景 最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt...
Python语言的一些基本常用语句
在学习安云网python教程高级篇之前，大家接触过许多python语句，在本文中我们将Python一些基本的常用语句做了汇总，并简单介绍下这些python常用语句的用途和标准格式，放在一起方便大家参考...
WooYun-Drops
近期js敲诈者的反查杀技巧分析 – 360安全卫士
http://drops.wooyun.org/papers/14364 0x00 前言 最近不少网友反映电脑中了敲诈者病毒（又名“Locky勒索软件”），电脑中的文档，图片等重要资料被病毒加密。此类...
WooYun-Zone
京东惨招恶意炒作，数据库泄露为撞库攻击
经过我的研究，京东的数据库没有被脱裤，只是无聊黑客的恶作剧，他们通过收集互联网已泄露的用户+密码信息，生成对应的字典表，尝试批量登陆京东网站后，拿出几个能够登陆的用户来说事！ 我们认真的研究了一下关于...
风土人情
过于依赖微信，可能你的半条命就捏在它手里
哪些产品不用开发原生APP，微信公众号就够了？低频O2O服务类，以某个公众号为核心的垂直社交，“推送”逻辑工具APP，这三类看一定看过来!找亲爹要了200亿，糯米能挑战美团吗百度拿出了200亿，要让糯...
MSSQLSERVER
IP连接SQL SERVER失败(配置为字符串失败)图文解决方法_MsSql
使用IP连接SQL SERVER或者配置为连接字符串失败 情景一：当在webconfig文件中使用 <add key="ConnectionString" value="server=127.0...
计算机取证工具Encase、FTK1.6及Helix1.8的使用案例
来自宝岛台湾POLICE大学的一篇文章，内地很难看到这样的真正操作文章，值得一看，有空可以下个工具来试试。 摘要 网际网路的迅速发展之下，為我们带来了许多便利，许多生活上所需要的东西都可以从网 路上取...
