http://drops.wooyun.org/tools/650 原理:就是个HTTP tunneling工具 #!php +------------------------------------...
WooYun-Drops
WooYun-Drops
Seay信息安全博客
什么是测试用例 浅说测试用例编写 |
显示不全请点击全屏阅读 一、什么是测试用例? 测试用例是为某个特殊目标而编制的一组测试输入、执行条件以及预期结果，以便测试某个程序路径或核实是否满足某个特定需求。 ...
微软停售Windows 7、Windows 8！
据redmondmag网站周一报道，微软将于10月30日停售Windows 7家庭版基础版、家庭高级版和旗舰版。虽然用户可能还会在零售店中购买到预装Windows 7的新PC，但从11月1日起，微软将...
[Oracle] RAC 之 – 负载均衡深入解析
Oracle RAC提供两种方式实现负载均衡，第一种是纯技术手段，即在用户连接时，根据系统当前的负载情况决定由哪个节点处理用户请求；第二种是面向业务，人为的把应用切分成很多service，通过某个se...
暴雷漏洞(CVE-2012-1889)Metasploit利用代码
日前，微软发布紧急公告，称Windows基础组件出现高危漏洞“暴雷”，并推出“暴雷”漏洞临时解决方案。据悉，“暴雷”是基于Windows基础组件的远程攻击漏洞，黑客可以通过该漏洞，以恶意网页、文档等形...
网络安全
Session Fixation 攻防实战（图）
最近笔者在网上看到一个新文章《JSESSIONID Regeneration in Struts 2》，讲的是一段代码，在STRUTS 2框架中，防御Session Fixation攻击。笔者比较老土...
Seay信息安全博客
渗透实例：快递厂商的安全小测 |
显示不全请点击全屏阅读 0x01 事起有因 双十一在淘宝上买了几件衣服，昨天收到短信说快递已发。于是查了下物流订单详情，然后顺便手贱了下。 0x02 安全问题 A 韵达 ——-...
WooYun-Zone
王某轮7字篇求精 (WOOYUN)
追寻 (因为狂，所以傲，放弃过去我做不到！) | 2015-02-03 21:18 望苍天 我陶醉 回眸黑阔以苦味 &nb...
快速检测恶意RTF文件的POC
以纯文本描述内容，能够保存各种格式信息，可以用写字版，Word等创建。也称富文本格式（Rich Text Format, 一般简称为RTF）是由微软公司开发的跨平台文档格式。大多数的文字处理软件都能读...
业界关注
年初还在补贴“打车”，岁末已迎“专车”进化
12月17日的北京，百度和Uber这对神交已久的有情人终于在一起了，令人疑惑的不是这次牵手的突如其来，而是为什么找到真爱的时间如此之晚，百度在出行创新领域令人费解的姗姗来迟，或许可以用一个文学典故来加...
