Enable Admin是一个命令行工具，用于快速启用和关闭Windows内置的Administrator账户。在新版本的Windows系统中（Vista，Win7，Win8 etc）中内置的Admi...
神兵利刃
神兵利刃
WooYun-Drops
TCP安全测试指南-魔兽3找联机0day – lxj616
http://drops.wooyun.org/papers/15557 在安全测试的过程中，我们通常使用应用层工具直接测试待测目标，比如一个HTTP网站应用程序，我们可以直接发送HTTP请求来对其进...
WooYun-Drops
FireEye实验室在一次水坑式攻击中发现IE 0DAY – ne
http://drops.wooyun.org/news/925 FireEye实验室确认，在美国的一个违法网站上发现了一个新的IE 10的0day，这是一个经典的偷渡式攻击。这个0day攻击成功后，...
系统文档
solarBlog博客项目配置及第三方授权申请教程
项目需要配置的地方不多，主要就两个地方需要注意：邮箱授权和第三方授权需要提前申请 1.基本设置 这些基本的配置就不多说了，基本就是改下服务器ip和账号密码什么的 1.2 获取QQ邮箱授权码（邮箱验证码...
WooYun-Drops
修复weblogic的JAVA反序列化漏洞的多种方法 – z_zz
http://drops.wooyun.org/web/13470 0x00 前言 目前oracle还没有在公开途径发布weblogic的JAVA反序列化漏洞的官方补丁，目前看到的修复方法无非两条： ...
SAP HANA Extended Application Services访问限制绕过漏洞
受影响系统：SAP HANA Extended Application Services描述：-----------------------------------------------------...
WooYun-Zone
12306 13W泄露密码，弱口令TOP100出炉，尽量避免使
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2014-12-26 18:00 以下是在12306泄露的密码中，使用次数最多的密码排行，大家在修改密码时候，尽量避免使用类似的规则。密码中包含有 ...
探讨:如何查看和获取SQL Server实例名_MsSql
一、查看實例名時可用 1、服务—SQL Server(实例名)，默认实例为(MSSQLSERVER) 或在连接企业管理时-查看本地实例 2、通過注冊表HKEY_LOCAL_MACHINE/SOFTWA...
oracle中utl_file包读写文件操作实例学习
在oracle中utl_file包提供了一些操作文本文件的函数和过程，学习了一下他的基本操作 1.创建directory，并给用户授权 复制代码 代码如下: --创建directory create ...
WooYun-Drops
HCTF writeup(web) – 蓝冰
http://drops.wooyun.org/tips/4070 丘比龙的最爱 10pt 传说，丘比龙是丘比特的弟弟，丘比龙是一只小爱神，虽然有两只翅膀，但因为吃多了，导致身体太胖，所以飞不起来~那...
