http://drops.wooyun.org/news/976 你知道计算机病毒可以直接在WiFi之间传播吗，在英国利物浦大学的安全研究人员已经证明了这种WiFi病毒，可以像人类感冒一样在计算机网络...
WooYun-Drops
WooYun-Drops
oracle
group by，having，order by的用法详解
一，如果一个查询中使用了分组函数，任何不在分组函数中的列或表达式必须要在group by中，否则出错。 第一个查询中，deptno没有出现在group by中，也没有出现在分组函数中，因此...
Linux被DDOS&CC攻击解决实例 – 豆子
http://drops.wooyun.org/tips/2457 0x00 背景 这两天一个客户反映自己的网站经常出现mysql 1040错误，他的在线用户才不到一千，mysql配置也没问题，vps...
Javascript执行效率小结
Javascript是一门非常灵活的语言，我们可以随心所欲的书写各种风格的代码，不同风格的代码也必然也会导致执行效率的差异，开发过程中零零散散地接触到许多提高代码性能的方法，整理一下平时比较常见并...
业界关注
僵尸网络的全球分布图
那么全球哪些地区会是僵尸网络的重灾区呢？赛门铁克最近就此发起了一项有趣的调查，从僵尸网络设备数量和僵尸网络设备密度两个维度观察，到底哪些国家和地区的僵尸网络最严重。结果显示土耳其、意大利、匈牙利等地成...
用Nmap脚本检测Poison Ivy Rat控制端
@darkray 发了一篇《PoisonIvy Rat 远程溢出实战》，攻击的目标其实就是PoisonIvy Rat的控制端，也即攻击者的机器 (malicious server)。老外还写了个Nma...
WooYun-Drops
DedeCMS最新通杀注入(buy_action.php)漏洞分析 – 360网站
http://drops.wooyun.org/papers/979 0x00 前言 前两天，乌云白帽子提交了两个DedeCMS的通杀注入漏洞，闹得沸沸扬扬，25号织梦官方发布了补丁，于是就下载最新代...
ORACLE11g随RHEL5系统自动启动与关闭的设置方法
写好脚本，注册好服务之后，经测试，ORACLE可以随RHEL启动而启动，但不能随系统关闭而关闭。在网上找答案，发现几乎所有的设置过程帖子都是从同一篇原样照抄过来的，根本就行不通。天下文章一大抄。求助他...
snmp弱口令引起的信息泄漏 – D＆G
http://drops.wooyun.org/tips/409 0x00 snmp协议简介 snmp协议即简单网络管理协议（SNMP，Simple Network Management Protoc...
WooYun-Zone
Woobuntu在乌云社区开源Beta公测啦 (WOOYUN)
lxj616 (简介) | 2015-12-02 13:23 Hi ，基于Ubuntu 15.10的Woobuntu beta版今日面向乌云社区内部开放公测！预编译的安装镜像下载地址： http://...
