黑客攻击企业网络窃取用户信息用于商业等目的的案例层出不穷。日前，电商巨头eBay公司数据库又遭遇此劫。据外电报道，eBay数据库日前遭到一起网络攻击，用户的姓名、加密密码、电子邮件地址、通信地址、电话...
WooYun-Zone
阿里峰会议题pdf分享
转存了一份百度盘分享给大家。 下载地址：http://pan.baidu.com/s/1mg05n3E 囊括了这些议题 1# Seraph (不悔梦归处，只恨太匆匆) | 2015-07-15 12:...
WooYun-Drops
Use SCT to Bypass Application Whitelisting Protection – 三好学
http://drops.wooyun.org/tips/15124 0x00 前言 最近Casey ，利用sct文件来实现的持久机制。 我对此也很感兴趣,于是对相关的内容作了研究学习，在学习过程中C...
WooYun-Zone
【无奖调查向】不看黄片的女生性知识哪来的？
Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2015-09-18 03:14 今天忽然冒出一个疑惑，男生们的性知识据说大多数来源于毛片，或者加上互相的讨论吧。那女生们的的性知识哪来的呢...
神兵利刃
自动无线渗透测试工具——Wi-fEye
Wi-fEye是一款自动无线渗透测试工具，由python编写。通过这款工具，安全测试人员可以快速和轻松的对wifi网络进行渗透测试。 特性： 1.破解模块: 可用于破解wifi密码，如WEP , WP...
MSSQLSERVER
sql 2000 无法执行查询,因为一些文件缺少或未注册"的解决方法_MsSql
给朋友安装了一台演示机，系统是Windows Server 2003，数据库为SQL Server2000，安装完成之后，系统也没问题，SQL 企业管理器也能正常打开，数据库以及表也能正常加载，但打开...
Elipse E3进程控制漏洞
受影响系统：Elipse E3 4.5.232-4.6.161描述：------------------------------------------------------------------...
神兵利刃
自动XSS过滤突破工具—snuck
snuck与众多传统安全扫描器不同，他的作用主要用于突破XSS过滤器。snuck基于Selenium，支持Mozilla Firefox, Google Chrome和Internet Explore...
网购 别就知道淘宝！
网购，别就知道淘宝！！！ 1.如果你要买电子产品，应该是京东商城！ 2.如果你要买零食，应该去一小时零食网 3.如果你要买书籍，应该去卓越网 4.如果你要团购，应该去拉手、美团网 ...
Seay信息安全博客
代码审计：Shopex ctl.passport.php文件SQL注入漏洞分析
显示不全请点击全屏阅读 这个漏洞已经公布了，在公司做的漏洞分析，随便就分享下这个文档。 漏洞作者blue, 漏洞利用请看：http://www.cnseay.com/3339/ &nbs...
