在乌云社区发现有人发了一个Jboss的自动部署war的后门求此后门的利用方法。 <%@page import="java.io.*, java.util.*, sun.misc.BAS...
WooYun-Zone
WooYun-Zone
EapiToken.php_核心类库_帝国万能api接口插件使用手册
快速实现token验证 如何生成token token是由指定数据(默认取$_REQUEST，除去token变量),通过键的升序排列 , 然后添加上 &token=进行md5加密。 /* 假定...
神兵利刃
SQL注入测试工具——Safe3SI_9.0破解版
SQL注入神器，原版为收费版本，此为Lkou破解版，无限制。 本人一直使用，比穿山甲（pangolin）和胡萝卜（havij）好用，完全图形界面，不同于SQLMAP，SQLMAP本人不太会用 下载地址
业界关注
互联网灰色产业链一角：流氓软件也挺“拼”的
概述 流氓软件作为互联网灰色产业链上的一块重要的组成部分，其增长和传播的速度也越来越快，目前国内随处可见这类强制捆绑、强制安装的流氓软件，随着这条利益链带来的巨大收益，流氓软件所使用的手段也越来越高级...
神兵利刃
浏览器漏洞利用框架BeEF 0.4.3.5 Released
小编：BeEF是个很棒的浏览器渗透平台，功能也在逐渐加强，在Web2.0时代会发挥更大的作用。 BeEF在WIN下的安装也并不复杂，https://code.google.com/p/beef/有非常...
WooYun-Drops
SqlServer 2005 Trigger – darksn0w
http://drops.wooyun.org/tips/3464 0x01 什么是触发器： 触发器对表进行插入、更新、删除的时候会自动执行的特殊存储过程。触发器一般用在check约束更加复杂的约束上...
SQL判断字段列是否存在的方法_MsSql
增加字段复制代码 代码如下:alter table docdsp add dspcode char(200)删除字段复制代码 代码如下:ALTER TABLE table_NAME DRO...
Python
Python高效编程技巧
我已经使用Python编程有多年了，即使今天我仍然惊奇于这种语言所能让代码表现出的整洁和对DRY编程原则的适用。这些年来的经历让我学到了很多的小技巧和知识，大多数是通过阅读很流行的开源软件，如Dj...
oracle 常用的几个SQL
1 查找记录条数 select count(*) from table_name（换成表名） 2 查找表数据大小 select num_rows * avg_row_len from user_tab...
业界关注
Kanye West：苹果收购 Beats 是因为三星和 Jay Z 合作过
（原文来自 The Verge，虎嗅编译）在戛纳广告节的一场新闻发布会上，音乐制作人 Kanye West 就苹果收购 Beats 一事发表了自己的看法，他认为企业与流行文化作衔接是很重要的。Kany...
