http://drops.wooyun.org/wireless/12944 0x00 前言 很多的公司都没有安全团队，只有运维来负责整个公司的安全，从而安全问题也大打折扣。我最近一直在给各个公司做安...
WooYun-Drops
WooYun-Drops
教你如何在远程3389终端主机上直接Copy文件
很多朋友登上3389肉鸡上的时后.因为下载木马或文件经常是个头疼的问题 有些朋友利用主页来下载,也就是说用3389肉鸡的IE下载木马来运行呵呵~如果本地管理员是个高度傻瓜那没话说,如果是中度傻瓜的话,...
MSSQLSERVER
SQL Server 日期函数CAST 和 CONVERT 以及在业务中的使用介绍_MsSql
最近时间刚从客户端转入后台写服务，对于后台数据库以及服务的书写完全是个小白，所以最近写的肯定没有太多技术含量。 首先把遇到的问题摆出来：还是那张错误上报表，字段主要有上报错误ID（ErrorID），上...
MSSQLSERVER
SQLServer导出sql文件/表架构和数据操作步骤_MsSql
很多朋友问到sql server数据库”生成脚本”，只导出了数据库的sql脚本，而表里的数据依然没有导出来。很简单，看教程： 注：我这里用的SQLServer2008，其它版本应该差不多。 一、选中要...
网络安全
局域网安全教程 HSRP攻击和防范的方法介绍(图文教程)
HSRP的工作原理在这就不介绍了，相信大家都知道。这是只讲一下HSRP 的特点： 1 HSRP 虚拟出一个全新的IP 和MAC地址。 2 HSRP的主播地址版本1是224.0.0.2（所有...
神兵利刃
HTTP(S)网站目录暴破测试工具 – Dirs3arch v0.3.
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! dirs3arch是一个命令行形式的目录暴破测试工具，可以通过暴力尝试的方法发现网站隐藏的目录和文件。它通过...
技术
申请uw.to免费域名
在我们建设网站的时候，总得使用一个域名吧。但是我们手头目前没钱的话，一个域名好几美元一年的价格可能会承担不起。这时候我们可以申请uw.to的免费域名。在之前的文章中我已经带大家注册gw.to的域名了。...
SQL处理多级分类,查询结果呈树形结构_MsSql
这样处理的弊端是：如果数据量大，子分类很多，达到4级以上，这方法处理极端占用数据库连接池 对性能影响很大。 如果用SQL下面的CTE递归处理的话，一次性就能把结果给查询出来，而且性能很不错 比用程序处...
FreeBSD VT_WAITACTIVE签名转换漏洞
受影响系统：FreeBSD FreeBSD 10.1-RELEASE描述：---------------------------------------------------------------...
WooYun-Drops
三种新的针对IOS的假面攻击方法（Masque Attacks）
http://drops.wooyun.org/mobile/7431 国外安全公司FireEye的博客文章，觉得还不错就翻译了一下，如有不足，敬请指正。（视频部分需要翻墙） 原文链接：https:/...
