符号如右： 其css代码如下：复制代码代码如下:.fuhao{ position:absolute; top:12px; left:12px; width:0px; height:0px; overf...
编程茶楼
编程茶楼
WooYun-Zone
2015 RSA Threat Intelligence 小观察 (WOOYUN)
杀戮 (有事请 at 大号园长) | 2015-05-25 19:11 作者为 宫一鸣大牛，转载已经过同意。2015年RSA号称史上最大规模的一届展会，统计超过500家参展商和3万名参会人员，作为全球...
通过SQL注入得到WebShell的原理及步骤
一．通过SQL注入得到WEBSHELL的原理: N.E.V.E.R的方法：利用数据库备份得到WEBSHELL。创建一个表，在表中建一个字段用来保存木马数据。然后利用MSSQL导出库文件的办法把整个数据...
rclone_rcat命令行
版本介绍: v1.38 rclone rcat 将标准输入复制到远程文件. 简介 rclone rcat 从标准输入（stdin）读取数据并复制到一个远程文件。 echo "hello world" ...
罕见病毒蔓延美国 上千儿童感染
一种罕见的肠道病毒EV-D68导致的呼吸系统疾病，在美国中西部地区至少10个州蔓延，引起恐慌。上千名受感染儿童需要住院、甚至进入重症监护室治疗。目前尚无疫苗和特效药物，专家称已报告病例很可能只是“冰山...
神兵利刃
LFI（本地包含）漏洞助手—Panoptic
Panoptic是一个开源的渗透测试工具，它通过LFI漏洞自动检索内容的过程中，可以搜索常见的日志和配置文件。 渗透测试过程中，遇到一个的LFI漏洞却不能将其转换成一个像RFI这样容易利用的漏洞，当开...
jQuery的deferred对象详解
jQuery的开发速度很快，几乎每半年一个大版本，每两个月一个小版本。 每个版本都会引入一些新功能。今天我想介绍的，就是从jQuery 1.5.0版本开始引入的一个新功能----deferre...
WooYun-Drops
Android应用程序通用自动脱壳方法研究 – GoSSIP_SJ
http://drops.wooyun.org/tips/9214 Author: @爱博才会赢 本文为乌云峰会上《Android应用程序通用自动脱壳方法研究》的扩展延伸版。 0x00 背景及意义 A...
快讯信息
本该是段子手的马佳佳们，却跑来做了创业者
文／虎嗅实习生 杨烨萌本来，秉持着爱护年轻创业者的心，对这个选题我们是拒绝的，毕竟年轻人要有梦想，万一实现了呢。但是最近有些事儿接连挑动了我们的神经，一些创业者打着“嘴炮”就把自己问题百...
WooYun-Drops
利用 PHP7 的 OPcache 执行 PHP 代码 – Her0in
http://drops.wooyun.org/web/15450 from:http://blog.gosecure.ca/2016/04/27/binary-webshell-through-op...
