最近，一则新发布的公告报告了一个影响Jira 5.0.11和6.0.3版本的目录遍历漏洞，该漏洞在去年7月份被验证，并在接下来的几个月得以修复。 攻击方法很简单，但是潜在影响却是非常大的，该漏洞可能允...
mysql 读取文件的几种方式及应用
章出处:C.R.S.T 作者:sai52 blog:www.sai52.com 今天朋友问我如何在mysql下读取文件，把我问愣了，发现自己还是犯了不求甚解的毛病，因此特地查了下mysql使用手册。 ...
简单三步轻松实现ORACLE字段自增
第一步：创建一个表。 复制代码 代码如下: create table Test_Table ( ID number(11) primary key, Name varchar(50) not null...
WooYun-Drops
Google对Gmail的所有通信进行SSL加密 – news
http://drops.wooyun.org/news/1269 （更多…）
基于Sql Server通用分页存储过程的解决方法_MsSql
sql server2000分页方式很多，效率吗 当到达10万级以上就有些吃力了，这里暂时不例出来了 sql server2005以上就有了row_number 也是一大进步，详情如下参考...
WooYun-Zone
12306 13W泄露密码，弱口令TOP100出炉，尽量避免使
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2014-12-26 18:00 以下是在12306泄露的密码中，使用次数最多的密码排行，大家在修改密码时候，尽量避免使用类似的规则。密码中包含有 ...
神兵利刃
Webvulscan – web应用漏洞黑盒扫描器
WebVulScan是一个Web应用程序漏洞扫描器。它是基于PHP编写的。可以用来测试远程或本地的Web应用程序的安全漏洞。扫描完成后，可以通过电子邮件将详细的扫描结果发送给用户，该报告包含了漏洞的地...
WooYun-Drops
“小龙女”网银被盗案关键恶意程序变形卷土重
http://drops.wooyun.org/papers/14149 Author: kangxiaopao 0x00 背景 TeanViewer是全球知名的合法远程控制，一般用于在线远程协助。它...
还敢赖账？法院从支付宝划扣罚款
浙江温州中院创新结案执行举措，扣划被执行人在虚拟网络“支付宝”账户里的存款，为债主季女士成功追回了9万余元的债款。2011年5月19日，季女士与温州一家服饰公司签订合同，季女士支付保证金50000元，...
WooYun-Zone
Woobuntu在乌云社区开源Beta公测啦 (WOOYUN)
lxj616 (简介) | 2015-12-02 13:23 Hi ，基于Ubuntu 15.10的Woobuntu beta版今日面向乌云社区内部开放公测！预编译的安装镜像下载地址： http://...
