小站只是个人兴趣,收集一些文章，借朋友虚拟空间存放，啥防护都没做的，还请各位大牛手下留情，日本站时不要太用力，感谢.感谢！
MySQL注射的过滤绕过技巧
SQL注射的绕过技巧较多，此文仅做一些简单的总结。前文已经提到，最好利用的注射点： 支持Union 可报错支持多行执行、可执行系统命令、可HTTP Request等额外有利条件若非...
WooYun-Drops
通过ELF动态装载构造ROP链 （ Return-to-dl-resolve）
http://drops.wooyun.org/binary/14360 0x00 前言 玩CTF的赛棍都知道，PWN类型的漏洞题目一般会提供一个可执行程序，同时会提供程序运行动态链接的libc库。通...
WordPress技巧
WordPress – OpenLiteSpeed
已发布2018 年 6 月 6 日最后更新时间2019 年 8 月 6 日经过埃里克安装：在 OpenLiteSpeed 上快速安装 WordPress安装 PHP 模块步骤 1. 安装 PHP步骤 ...
WooYun-Zone
Facebook本地文件读取漏洞（已修复） (WOOYUN)
瞌睡龙 (drops) | 2014-12-07 13:49 from:http://josipfranjkovic.blogspot.com/2014/12/reading-local-files-...
硬件安全
泄露的cisco ASA漏洞利用可以应用到新的cisco版本上
2016年8月15日，一个名为“Shadow Brokers”（影子经纪人）的黑客组织声称自己入侵了跟NSA相关的Equation Group（方程式组织）的计算机系统，并成功窃取到了大量的机密信息以...
恒纪元只是偶然，乱纪元才是常态
共计 1085 个字符，预计需要花费 3 分钟才能阅读完成。 近期，以听书的形式，完成了《三体》系列；分别是：《三体》、《三体II：黑暗森林》、《三体III：死神永生》。此系列原名叫“地球往事三部曲”...
风土人情
瑞幸咖啡初体验
近日，由于博主收到了一些赞助，故需要改善下出勤喝的饮料。而在昨晚上，机厅惊人的出现了12卡大B队。于是，趁着排大B队的时间，去万达1F处买了杯瑞幸咖啡。在店员的推荐下，我点了杯生椰拿铁。下面是我对瑞幸...
奇闻趣事
毒蛇咬不死的动物 想吃眼镜蛇就去抓
毒蛇咬不死动物是啥？蜜獾，不仅毒蛇咬不死，而且可以说是地球上最屌的动物了～他什么都吃，而且什么都不怕，熊敢招惹他都要遭遇。蜜獾想吃蜂蜜了就去掏蜂窝，上千只蜜蜂的叮咬如同瘙痒～想吃眼镜蛇就去抓，如果被咬...
知识科普
【专治不明觉厉】之“微”产品
微信小店微信小店是微信公众平台新增的面向微信服务号的电子商务功能，已微信认证且已接入微信支付的服务号，都可在服务中心中申请开通微信小店功能。微信小店基于微信支付，包括添加商品、商品管理、订单管理、货架...
