http://drops.wooyun.org/papers/5514 0x00 漏洞背景 从CVE编号就可以看出这个漏洞已经有一些年头了 (1)。 由于这个漏洞发生在Flex SDK里，而非Flas...
WooYun-Drops
WooYun-Drops
WooYun-Drops
WireShark黑客发现之旅（8）—针对路由器的Linux木
http://drops.wooyun.org/tips/15222 Author：Mr.Right、Gongmo 申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。 0...
爆破的一般思路与断点的设置
破 顾名思义就是暴力修改程序的代码来达到破解的目的 当然根据共享软件的注册方式我们可以对症下药 比如说没有注册的软件有功能限制、使用次数限制、使用日期限制等 我们就可以分别对待了！我们只需要解除这些限...
神兵利刃
Web服务器文件监控平台-Falcon
Falcon是方研矩行安全团队开发的一款基于inotify-tools 的Web服务器文件监控平台，能够实时监控Web目录文件变化，判断文件内容是否包含恶意代码，自动隔离常见Webshell。同时支持...
Seay信息安全博客
Seay PHP代码审计工具 V1.0 即将发布 |
显示不全请点击全屏阅读 Seay PHP代码审计工具 V1.0 即将发布，看个效果图，也可以选择用记事本打开代码文件，目前开发漏洞库中。。。敬请期待，关注作者博客 http://www.cnseay....
脚本语言
泄露你的JavaScript技术很烂的五个表现
Javascript在互联网上名声很臭，但你又很难再找到一个像它这样如此动态、如此被广泛使用、如此根植于我们的生活中的另外一种语言。它的低学习门槛让很多人都称它为学前脚本语言，它另外一个让人嘲笑的...
oracle中的decode的使用介绍
含义解释： decode(条件,值1,返回值1,值2,返回值2,...值n,返回值n,缺省值) 该函数的含义如下：IF 条件=值1 THEN RETURN(翻译值1)ELSIF 条件=值2 TH...
Oracle中备份表的简单sql命令语句
复制代码 代码如下: create table bmpforest.E_PKG_ATPCFG_BAC as select * from bmpforest.e_pkg_atpcfg where 1=2...
WooYun-Drops
Joomla 对象注入漏洞分析报告 – 阿里云安全
http://drops.wooyun.org/papers/11371 Author:阿里云安全攻防对抗团队 近日，Joomla再曝高危0day漏洞，可进行远程命令执行，阿里云云盾昨日已上线相应的拦...
央视曝携程机票套餐陷阱：退票费高达90%
央视财经频道“第1时间”栏目曝光了携程网机票旅行套餐不按航空公司规定，收取高额退票费。节目名为《退票费高达90% 网上订购机票套餐需谨慎》，文字实录如下。为了春运能够买到便宜点的回家票，有的网友会选择...
