http://drops.wooyun.org/news/941 Kickstarter官方博客发表一则安全声明： 在美国时间周三晚上，Kickstarter被执法人员通知有黑客入侵，并且获取了部分客...
WooYun-Drops
WooYun-Drops
Seay信息安全博客
原创工具：Python Webshell后门查杀工具源码+C# 服务
显示不全请点击全屏阅读 正在学习python，前段时间无聊写的一个小工具，可以直接运行，也可以带参数运行，具体自己玩玩吧，C#也写了一个，但是远远比这个强大， 功能列表： 1.后门查杀——webshe...
快讯信息
征信中心召开中征应收账款融资服务平台半年推
2014年7月17日，中国人民银行征信中心在河南组织召开中征应收账款融资服务平台（以下简称平台）半年推广工作总结会议。征信中心主任曹凝蓉出席并主持会议。中国人民银行郑州中心支行副行长朱培玉到会致辞。征...
Elasticsearch集群的备份与恢复 – rootsecurity
http://drops.wooyun.org/tips/12673 0x00 NFS准备 在ES集群上做一个NFS，并挂载： # yum install nfs-utils* # vi /etc/e...
WooYun-Drops
FYSBIS分析报告：SOFACY的Linux后门 – leonnewton
http://drops.wooyun.org/tips/12943 本文翻译自： http://researchcenter.paloaltonetworks.com/2016/02/a-look-...
informatical lookup的使用详解
Lookup在ETL中是一种常见的操作，比如产品键到代理键的转换，ID到name的转换等，都可以通过lookup来实现。Informatica中的lookup transformation组件除了能实...
Seay信息安全博客
漏洞播报：客客威客系统CSRF+getshell漏洞利用方法
显示不全请点击全屏阅读 1.注册会员 2. http://127.0.0.1/index.php?do=user&view=message&msg_type=write ...
sql server字符串非空判断实现方法_MsSql
复制代码 代码如下: CREATE function getcolor (@井号 varchar(50),@层位 varchar(50)) returns varchar(200) as begin ...
Seay信息安全博客
渗透技巧：利用pcntl_exec突破disable_functions |
显示不全请点击全屏阅读 1、说明 pcntl是linux下的一个扩展，可以支持php的多线程操作。 pcntl_exec函数的作用是在当前进程空间执行指定程序，版本要求：PHP 4 >= 4.2...
WooYun-Drops
Android Service Security – 瘦蛟舞
http://drops.wooyun.org/tips/4907 0x00 科普 一个Service是没有界面且能长时间运行于后台的应用组件．其它应用的组件可以启动一个服务运行于后台，即使用户切换到...
