显示不全请点击全屏阅读 下午接单位领导通知需对某重要政府网站进行安全应急处置工作，(已纳入恶意篡改数据黑客攻击案件）据说他们那边的服务器老是被入侵（管理员同学加固几次了依然被入侵）； 然后让我们这边看...
Seay信息安全博客
Seay信息安全博客
discuz 2.5漏洞 |
Seay信息安全博客
漏洞播报：kuwebs cms SQL注入配合xss到getshell |
显示不全请点击全屏阅读 转载请注明出处，谢谢 无聊，测试一个站点，发现是kuwebs源码，谷歌下，发现有人发布了漏洞，但是貌似补了，然后在官网下载了一份，在下载的时候居然提示有木马，我了个...
snmp弱口令引起的信息泄漏 – D＆G
http://drops.wooyun.org/tips/409 0x00 snmp协议简介 snmp协议即简单网络管理协议（SNMP，Simple Network Management Protoc...
python模块之binascii
二进制和ASCII互转Python版本：1.5及以后版本 binascii模块包含很多在二进制和ASCI...
WooYun-Drops
Hacking Team攻击代码分析Part 4: Flash 0day漏洞 CVE-20
http://drops.wooyun.org/papers/7049 0x00 前言 前几天我们分析了Hacking Team泄露数据中的3个exploit，包括一个flash 0day，一个fla...
VC 下黑客软件隐蔽程序的手段
一、引言 随着计算机网络的不断发展，黑客技术也日益成为一支不可忽视的技术力量，尽管多数黑客的攻击目标以服务器为主，对大多数的互连网用户的直接危害并不大。但有一类称为"特洛伊木马"的...
快讯信息
Oculus：一家价值20亿美元的初创公司和它的未来
（原文来自 Wired，虎嗅编辑 涵詔 翻译）2013 年 9 月，Oculus 的 CEO 布伦丹・艾瑞比（Brendan Iribe）乘飞机从南加州飞往西雅图，彼时的...
SQL_Server全文索引的使用实例演示_MsSql
本文示范完整的SQL SERVER数据库全文索引以pubs数据库为例首先，介绍利用系统存储过程创建全文索引的具体步骤：1) 启动数据库的全文处理功能 &n...
Seay信息安全博客
WordPress 3.3.2鸡肋存储型跨站漏洞 |
显示不全请点击全屏阅读 WordPress最新版本3.3.2存在一个双字节编码的存储型跨站漏洞，可以bypass内置的filter机制，但是利用起来有点鸡肋，细节如下： 1：登录管理账户 2：单击分类...
