http://drops.wooyun.org/tips/14831 0x00 前言 Architecture Matters》，恰巧解决了我之前遇到过的一个问题，理清了文件和注册表重定向中需要注意的...
WooYun-Drops
WooYun-Drops
Oracle 11g服务器与客户端卸载、安装全过程
Oracle 11g服务器与客户端的完全卸载方式与前些版本有了改变： 一、卸载前准备： 开始－>设置－>控制面板－>管理工具－>服务 停止所有Oracle服务。 二、批处理卸载...
SQL_Server全文索引的用法解析_MsSql
复制代码 代码如下:--1、为数据库启用SQL Server全文索引EXEC sp_fulltext_database 'enable' --2、创建全文目录--(此处若出错“未安装全文搜索或无法加载...
不要再鄙视搞WEB&脚本安全的啦，毕竟WEB和脚本
先看最近的几则新闻：FireEye的眼泪：安全产品中被发现30多个漏洞 Hermansen在披露漏洞时，写道： “FireEye设备允许未经授权远程访问root文件系统。真酷，web服务器以root身...
WooYun-Drops
Mimikatz ON Metasploit – BMa
http://drops.wooyun.org/tips/2443 from：http://www.offensive-security.com/metasploit-unleashed/Mimika...
网友玩疯了！支付宝征集农村刷墙广告词
现如今，下乡刷墙已经成为互联网公司进军3—6线市场的“潮流”之路，淘宝、京东、百度、当当纷纷加入“刷墙”大军，看看那一墙墙弥漫着浓浓乡土气息的标语，不禁感叹狂炫酷帅屌炸天。日前，支付宝在官微征集农村刷...
神兵利刃
Ruby on Rails静态代码扫描工具—Brakeman v1.9.5
Brakeman是一个针对Ruby on Rails应用的开源安全扫描工具，他可以静态分析Rails应用代码，帮助安全研究人员在开发流程中发现安全问题。 与其他大多数web安全扫描器不同的是，Brak...
神兵利刃
安全工具Sqlmap免py环境(2013/09/13更新)
sqlmap是一款开源的注入工具，支持几乎所有的数据库，支持get/post/cookie注入，支持错误回显注入/盲注，还有其他多种注入方法。 支持代理，指纹识别技术判断数据库 。...
在SQL Server中使用命令调用SSIS包的具体方法_MsSql
具体操作步骤如下： 1.首先，当然是要在Business Intelligence中设计好包，并调试通过。 2.然后，有两种方式可以在SQL Server中使用命令运行SSIS包 第一种是直接执行ss...
库克同学 你的自信是不是有些过头了
iPhone 6发布后引发无数吐槽，但是在库克看来，这真是他们的得意之作。苹果CEO在会后接受《华尔街日报》记者采访时称，iPhone 6、iPhone 6 Plus将会引发“汹涌澎湃的升级”(mot...
