Outlook Password Dump是一个免费的密码恢复工具，可以恢复丢失的Microsoft Outlook密码，且支持全版本的Outlook。 本工具还支持其他的Email账号的密码，前提是...
神兵利刃
神兵利刃
WooYun-Drops
powershell各种反弹姿势以及取证（一） – mickey
http://drops.wooyun.org/tips/6090 0x00 前言 当我看了DM_牛发的http://zone.wooyun.org/content/20429，我的心情久久不...
脚本语言
泄露你的JavaScript技术很烂的五个表现
Javascript在互联网上名声很臭，但你又很难再找到一个像它这样如此动态、如此被广泛使用、如此根植于我们的生活中的另外一种语言。它的低学习门槛让很多人都称它为学前脚本语言，它另外一个让人嘲笑的...
网络安全
汇编揭开死循环的神秘面纱
i 首先请大家看这么一个简单的小程序： #include <stdio.h>void main(){ int i...
帝国cms模板中如何调整默认编辑器高度
内容摘要 很多小伙伴有很多特殊需求，比如说调整下后台编辑器的高度，让可视范围更大一些，更方便添加信息。墨鱼统一回复一下：就是再后台模型修改字段可以设置高宽度。系统-管理数据表-管理 文章正文 很多小伙...
WooYun-Drops
Kemoge病毒分析报告 – 腾讯电脑管家
http://drops.wooyun.org/mobile/9567 最近，哈勃分析系统捕获了一类恶意病毒，该类病毒会主动获取root权限，私自安装其他应用，卸载安全软件，给用户带来巨大风险。 0x...
WordPress 3.5.1远程代码执行EXP – 瞌睡龙
http://drops.wooyun.org/papers/785 from：Remote Code Execution exploit in WordPress 3.5.1 （ps：老外也有几分标...
渗透技巧 |
MSSQLSERVER
SQLServer:探讨EXEC与sp_executesql的区别详解_MsSql
摘要1,EXEC的使用2，sp_executesql的使用MSSQL为我们提供了两种动态执行SQL语句的命令，分别是EXEC和sp_executesql;通常,sp_executesql则更具有优势，...
网络安全
Session Fixation 攻防实战（图）
最近笔者在网上看到一个新文章《JSESSIONID Regeneration in Struts 2》，讲的是一段代码，在STRUTS 2框架中，防御Session Fixation攻击。笔者比较老土...
