受影响系统：Linux kernel 〈 2.6.32-504.12.2描述：-------------------------------------------------------------...
神兵利刃
Web漏洞扫描器-UNISCAN 6.2发布
UNISCAN是老外写的一款基于Perl编写的web漏洞扫描器，目前版本为6.2。 UNISCAN特点： 通过爬虫识别网站页面 多线程 可控制线程的最大数量 可控制爬虫爬取的页面 可忽略指定文件扩展名...
脚本语言
Javascript异步编程的4种方法
你可能知道，Javascript语言的执行环境是"单线程"（single thread）。 所谓"单线程"，就是指一次只能完成一件任务。如果有多个任务，...
CSS强制文本在一行内显示若有多余字符则使用省略号表示教程
设置或检索是否使用一个省略标记（...）标示对象内文本的溢出。对应的脚本特性为textOverflow。 复制代码代码如下: <div style="width:100px;height:20p...
WooYun-Drops
Clickjacking简单介绍 – 瞌睡龙
http://drops.wooyun.org/papers/104 0x00 相关背景介绍 Clickjacking（点击劫持）是由互联网安全专家罗伯特·汉森和耶利米·格劳斯曼在2008年首创的。 ...
WooYun-Drops
metasploit 渗透测试笔记(meterpreter篇) – DM_
http://drops.wooyun.org/tips/2227 0x01 背景 meterpreter作为后渗透模块有多种类型，并且命令由核心命令和扩展库命令组成，极大的丰富了攻击方式。 需要说明...
IBM墙角被挖空：员工跳槽成风
在外媒传出IBM硬件部门的80多名员工已经跳槽到浪潮后，今日有国内媒体进一步证实了这一消息。截至昨天，浪潮软件已经连续三天涨停。在国内热议银行机构对IBM服务器的依赖是否威胁安全之际，中国服务器生产商...
WooYun-Drops
业务安全漏洞挖掘归纳总结 – sm0nk
http://drops.wooyun.org/web/6917 0x00 索引说明 6.30在OWASP的分享，关于业务安全的漏洞检测模型。进一步的延伸科普。 （更多…）
SQL_Server全文索引的用法解析_MsSql
复制代码 代码如下:--1、为数据库启用SQL Server全文索引EXEC sp_fulltext_database 'enable' --2、创建全文目录--(此处若出错“未安装全文搜索或无法加载...
神兵利刃
一个扫目录扫后台的工具【Sensitive Buster v 1.0】
Sensitive Buster是由国外黑客组织r00tw0rm开发的一款工具，他可以发现web服务器上存在的管理地址、敏感文件夹、备份文件等，使用python编写，并且开源。 用法： 1：安装pyt...
