http://drops.wooyun.org/%e8%bf%90%e7%bb%b4%e5%ae%89%e5%85%a8/12313 0x00 前言 从事互联网安全研究有些年了，研究杀毒软件，安全套装...
怎样利用 E-mail 对网站进行备份
数据无价，且行且珍惜你的每一个谨慎操作都有可能造成数据丢失甚至销毁所以，及时备份很重要 （更多…）
Seay信息安全博客
原创程序：Layer子域名挖掘机2.1 渗透必备子域名
显示不全请点击全屏阅读 更新说明： 1.修复部分域名程序崩溃的BUG 2.新增1000+常用域名字典 3.之前的版本因为部分域名空白的bug导致获取不全，现在可右键“导出域名和IP”来导出完整列表。 ...
WooYun-Zone
《Violent Python》第一章Introduction(4)中文版（乌云
crown丶prince (我用双手成就你的梦想) | 2015-09-26 19:38 原作者：Chris Katsaropoulos第一译者：@草帽小子-DJ第二译者：crown丶prince网络...
美帝耻辱：航天离不开俄罗斯发动机
根据五角大楼的新研究报告，如果不能获得俄罗斯为美国“宇宙神”-5运载火箭制造的RD-180发动机将对美国军事航天计划造成重创，而缓解这一问题的方案是有限的。由美国航天专家组成的一个委员会对于在不使用俄...
Oracle表碎片整理操作步骤详解
高水位线（HWL）下的许多数据块都是无数据的，但全表扫描的时候要扫描到高水位线的数据块，也就是说oracle要做许多的无用功！因此oracle提供了shrink space碎片整理功能。对于索引，可以...
Oracle 用户权限管理方法
sys;//系统管理员，拥有最高权限 system;//本地管理员，次高权限 scott;//普通用户，密码默认为tiger,默认未解锁 sys;//系统管理员，拥有最高权限 system;//本地管...
业界关注
美国支付卡服务公司被黑 明文传输数据达5年
处理商户与支付卡处理器支付交易的公司Charge Anywhere指出，公司网络被植入恶意软件，可能已经访问了持卡人的未加密敏感信息数据，并且这一恶意活动已长达5年。该公司在一份声明中发出警告称，公司...
WooYun-Drops
CVE-2014-6321 schannel堆溢出漏洞分析 – cssembly
http://drops.wooyun.org/papers/4194 0x00 背景 MS14-066 (CVE-2014-6321) 是存在于Microsoft的schannel.dll中的TLS...
四周过去了 互联网心脏出血没止住
4月份的时候一个安全漏洞席卷全球互联网，它就是HeartBleed，被形象地称为心脏出血。尽管引起了全球了关注，而且已经过去四周，但是有安全机构日前表示，互联网仍在遭受心脏出血。Errata Secu...
