公司日常项目更新使用TFP,服务器一般维护用远程桌面管理,所以经常登录到服务器, 但有时由于某种原因,登录到服务器后,帐号没有及时注销,致使后面无法登录到服务器, 显示错误如 出现这样的问题还真麻烦,...
MSSQLSERVER
MSSQLSERVER
WooYun-Drops
Bashlite恶意软件阴魂未散:智能设备面临新考验
http://drops.wooyun.org/papers/9990 0x01 概况 早在2014年，Shell Shock（CVE-2014-6721）便作为一个高达10级的漏洞受到极大的关注，而...
WordPress技巧
WordPress目录结构介绍
WordPress的目录结构通常如下所示：wp-admin： 包含WordPress后台管理的所有文件和资源，允许管理员管理网站的所有方面，如发布文章、管理插件和主题等。wp-includes： 包含...
Linux 检测域传送
domain='zju.edu.cn';for ns in `dig $domain ns |grep -oP "NS\s\K(.+)$"`;do host -l $domain $ns;done 有...
CERT发布Linux安全工具Triage Tools 1.0
CERT的开发者发布了一个GNU Debugger (GDB)扩展exploitable，能根据重要性分类Linux应用程序的bug。CERT Triage Tools包括了扩展exploitable...
c语言http请求解析表单内容_MsSql
cgi.h 复制代码 代码如下:#ifndef CGI_H#define CGI_H #include <stdio.h>#include <string.h>#include...
IE6下伪类hover失效问题及解决办法
第一篇： 在处理CSS的机制上，拿对伪类:hover的支持来说，IE7+添加了对a以外其它标签的支持，但在IE6下:hover就连对a的支持都不是那么的尽如人意。有的时候为了增加一些简单的动态效果，常...
WooYun-Drops
Hacking Team攻击代码分析Part 4: Flash 0day漏洞 CVE-20
http://drops.wooyun.org/papers/7049 0x00 前言 前几天我们分析了Hacking Team泄露数据中的3个exploit，包括一个flash 0day，一个fla...
APT攻击样本静态分析工具 – MASTIFF V0.5
APT攻击问题在近几年尤为严重，国外安全研究者Tyler Hudak近日发布了一款针对检测APT攻击中发现的样本进行自动化静态分析的框架，名为MASTIFF，该工具将自动化分析样本，并将得到的信息存储...
神兵利刃
DOM-based XSS扫描工具-Ra.2发布
Ra.2是国外安全爱好者开发的一款扫描dom跨站的firefox插件。该款插件可自定义扫描数据，并且使用非常简单。 安装方法： 1：下载ra.two.xpi文件，安装到Firefox中 2：下载vec...
