Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion ...
神兵利刃
神兵利刃
WooYun-Zone
TangScan插件审核细则
一、首要原则 插件不可误报，在保证这个基础的前提下尽量保证不漏报。 二、插件标题 插件标题格式规范：xx...
SQL Server误区30日谈 第21天 数据损坏可以通过重启SQL Server来修复_MsSql
误区 #21:数据库损坏可以通过重启SQL Server或是Windows,或是附加和分离数据库解决 错误 SQL Server中没有任何一项操作可以修复数据损坏。损坏的页当然需要通过某种机制进行修复...
C/C++/C#
C++语言的15个晦涩特性
这个列表收集了 C++ 语言的一些晦涩（Obscure）特性，是我经年累月研究这门语言的各个方面收集起来的。C++非常庞大，我总是能学到一些新知识。即使你对C++已了如指掌，也希望你能从...
Seay信息安全博客
安全狗绕过：实战这些年咬过我们的安全狗（总
显示不全请点击全屏阅读 撸主就再次用实例来说明吧 本文是撸主对安全狗实战总结，每一个例子都来自于撸主的亲身经历 分为 0X01 注入篇 0X02 上传篇 0X03 提权篇 ，为机油们提供一条龙服务 最...
JavaScript中的正则有几个不同于其他语言的地方
我接触过不少语言，我很看重一门语言的正则表达式是否强大，还有正则与语法的结合是否紧密。在这一点上，JavaScript做的还不错，至少有正则字面量。当然，最强大的还是Perl。我最近发现，Java...
神兵利刃
KaliLinux渗透基础知识整理（二）：漏洞扫描|
Kali Linux渗透基础知识整理系列文章回顾 漏洞扫描 网络流量 Nmap Hping3 Nessus whatweb DirBuster joomscan WPScan 网络流量 网络流量就是网...
风土人情
总结2014中国互联网十大段子
段子年年有，今年特别多。追寻回忆，搜集了一年中和互联网行业相关的一些段子，以飨读者。网络段子或赞扬或讽刺，或嘲弄，或戏谑，或调侃，或规劝，目的尽在不言中。一句段子的效果，抵得过千言万语。 【段子...
WooYun-Drops
通过dns进行文件下载 – 我是壮丁
http://drops.wooyun.org/tools/1344 0x00 背景 偶尔会遇到这样的情况，防火墙规则极大的限制外网的访问(这种情况经常是一个白名单来处理，仅仅允许少量的主机和外网产生...
资源相关
混淆 JavaScript 代码
JavaScript 作为一个前端语言来讲，在浏览器上来讲代码是几乎没有啥隐私性可言的。那么我们有没有啥办法来加密自己的代码？虽然说前端代码是不可能加密的，但是我们可以通过混淆的方式，来让我们的代码变...
