木马的最大的特点之一就是它一定是要和系统一起启动而启动，否则它就完全失去了意义!下面为大家介绍一下它的几种隐藏启动的方法： 方法一：注册表启动项:这个大家可能比较熟悉，请大家注意以下的注册表键值：...
使用 cmd 命令行，在原版 Windows 安装程序环境中安装系统
在 Windows 11 出来之后，由于其系统要求硬性需要 TPM 2.0，从而导致一些不符合条件的电脑达不到系统要求，利用原版镜像装不上系统。虽然可以通过 PE 系统来解决，但是能用原版镜像安装系统...
WooYun-Drops
WMI Defense – 三好学生
http://drops.wooyun.org/tips/8290 0x00 前言 前两篇分别介绍了WMI Attacks & WMI Backdoor，侧重于攻击，所以这篇介绍一下WMI D...
Seay信息安全博客
漏洞播报：kuwebs cms SQL注入配合xss到getshell |
显示不全请点击全屏阅读 转载请注明出处，谢谢 无聊，测试一个站点，发现是kuwebs源码，谷歌下，发现有人发布了漏洞，但是貌似补了，然后在官网下载了一份，在下载的时候居然提示有木马，我了个...
WooYun-Drops
“小马激活”病毒新变种分析报告 – 火绒安全
http://drops.wooyun.org/papers/15075 0x00 概述 随着安全软件与病毒之间攻防对抗的不断白热化，病毒的更新换代也日益频繁，其所使用的手段也日趋多样化。以最近大范围...
神兵利刃
Android平台渗透测试套件zANTI 2.0版发布
zANTI是Android平台下的渗透测试套件，最优雅、最美观的渗透测试套件之一。 现已推出2.0版本： zANTI 2.0 enhancements for community users...
False SQL Injection and Advanced Blind SQL Injection – Knight
http://drops.wooyun.org/tips/4322 0x00 背景 原文地址：http://www.exploit-db.com/papers/18263/ 这篇文章是为介绍一种新的绕...
SQL进行排序、分组、统计的10个新技巧分享_MsSql
1.使用排序使数据有序通常，你的所有数据真正需要的仅仅是按某种顺序排列。SQL的ORDER BY语句可以以字母或数字顺序组织数据。因此，相似的值按组排序在一起。然而，这个分组时排序的结果，并不是真的分...
WooYun-Drops
Hacking Team 新 Flash 0day分析 – 路人甲
http://drops.wooyun.org/papers/7031 0x00 背景 继前几天从Hacking Team中找到一个flash 0day，Adobe发布修复补丁之后，又被人在邮件中找到...
sql server 2000阻塞和死锁问题的查看与解决方法_MsSql
数据库发生阻塞和死锁的现象： 一、数据库阻塞的现象：第一个连接占有资源没有释放，而第二个连接需要获取这个资源。如果第一个连接没有提交或者回滚，第二个连接会一直等待下去，直到第一个连接释放该资源为止。对...
