http://drops.wooyun.org/papers/501 0x00 背景 Apache服务器2.2.0-2.2.21版本存在一个漏洞（CVE-2012-0053），攻击者可通过给网站植入超...
WooYun-Drops
WooYun-Drops
css基础知识之选择器使用示例教程
在编写CSS代码的时候，我们会出现多个样式规则作用于用一个元素的情况，例如 复制代码代码如下:header> <nav class="nav-main" id="navigation"&g...
MSSQLSERVER
SQL Server 2000“设备激活错误”的解决方法_MsSql
数据库中对数据的操作是一大重要技能，其中，数据的恢复和还原也是常做的事。不知你是否在数据库恢复时遇到诸如“设备激活错误，请使用with move选项来标志该文件的有效位置”的错误信息提示？不知你在还遇...
![[BlackHat2012工具]微型设备(Teensy)渗透测试脚本集Kautilya](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
[BlackHat2012工具]微型设备(Teensy)渗透测试脚本集Kautilya
Kautilya是一个面向微型设备(Teensy)的渗透测试的工具集。这个工具集提供了很多有用的负载和模块，功能包括下载、执行、键盘记录、密码hash抓取等，可以帮助你做好渗透测试。Kautilya在...
Seay信息安全博客
Velocity Parse()函数引发的本地包含漏洞及利用方法
显示不全请点击全屏阅读 一 背景及描述 Velocity是一个基于java的模板引擎（template engine），它允许任何人仅仅简单的使用模板语言（template language）来引用由...
Attachmate Verastream Process Designer任意文件上传漏洞
受影响系统：Attachmate Verastream Process Designer < R6 SP1 Hotfix 1描述：--------------------------------...
QQ空间象征着一种精神寄托，隐身却不时关注着
QQ空间，能否走出与商家的“一锤子买卖”？电商老兵斗牛士投稿：对于需要养家糊口的QQ抑或是QQ空间来说，它们都被绑在了腾讯这部高速行驶的动车上，想停都停不下来。QQ空间如不果断变革自己的商业模式，还在...
WooYun-Drops
Memory Dump利用实例 – 三好学生
http://drops.wooyun.org/tips/8567 0x00 前言 众所周知，procdump可以获得进程的内存dump文件 最常见的用法如下： 1、使用procdump抓取lsass...
DataBase
盘点2013：21款最优秀的开源数据库
作为一名软件开发人员或DBA，其中一份必不可少的工作就是与数据库打交道，比如MS SQL服务器、MySQL、Oracle、PostgreSQL、MongoDB等等。众所周知，其中MySQL是目前使...
Oracle 11g服务器与客户端卸载、安装全过程
Oracle 11g服务器与客户端的完全卸载方式与前些版本有了改变： 一、卸载前准备： 开始－>设置－>控制面板－>管理工具－>服务 停止所有Oracle服务。 二、批处理卸载...
