http://drops.wooyun.org/tips/5566 from:https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-a...
WooYun-Drops
WooYun-Drops
铁打的运营商，流水的互联网
文 / 宁宇，作者微信公众号：尚儒客栈（CMCC-ningyu）股市和互联网的波段操作据说，国内炒股票成功率最高的模式就是波段操作。基于各种概念，投资者在短周期里买进和卖出，虽不一定每次都赚到钱，但针...
小站修复记
前言前段时间，一直收到腾讯云安全事件邮件，主要涉及到 SSH、openssl、sudo 几个高危漏洞；openSSH 相对来讲是比较好处理的，但是 OpenSSL却比较棘手，因为涉及的依赖比较多……依...
WooYun-Zone
Java WebServer 自动部署后门
在乌云社区发现有人发了一个Jboss的自动部署war的后门求此后门的利用方法。 <%@page import="java.io.*, java.util.*, sun.misc.BAS...
神兵利刃
SQL注入测试工具——Safe3SI_9.0破解版
SQL注入神器，原版为收费版本，此为Lkou破解版，无限制。 本人一直使用，比穿山甲（pangolin）和胡萝卜（havij）好用，完全图形界面，不同于SQLMAP，SQLMAP本人不太会用 下载地址
EapiToken.php_核心类库_帝国万能api接口插件使用手册
快速实现token验证 如何生成token token是由指定数据(默认取$_REQUEST，除去token变量),通过键的升序排列 , 然后添加上 &token=进行md5加密。 /* 假定...
业界关注
互联网灰色产业链一角：流氓软件也挺“拼”的
概述 流氓软件作为互联网灰色产业链上的一块重要的组成部分，其增长和传播的速度也越来越快，目前国内随处可见这类强制捆绑、强制安装的流氓软件，随着这条利益链带来的巨大收益，流氓软件所使用的手段也越来越高级...
WP 8.1推送时间确认！寿命倍增
Windows Phone 8.1终于要来了。微软官方已经确认，将于6月24日起向WP用户推送WP 8.1更新。值得一提的是，该版本将持续获得支持到2017年7月11日，生命周期长达36个月。微软表示...
脚本语言
是谁让JavaScript像Java的?
首先了解一下JavaScript的历史,下面的一段对话引用并翻译自infoworld对Brendan Eich的采访: InfoWorld: 据我了解,JavaScript最初名为Moc...
Seay信息安全博客
实用工具：JSP端口转发工具–KPortTran 实用的渗透
显示不全请点击全屏阅读 作者：kingx 渗透过程中，由于windows和linux的差别以及运行语言环境的限制导致端口转发经常出现问题。于是自己写了个简单的JSP的端口转发脚本。仿造LCX的功能，具...
