http://drops.wooyun.org/tips/4051 0x00：前言 谈到日志分析大多数人的感觉是这是一个事后行为，场景当黑客成功将网站黑了。运营人员发现的时候安全人员会介入分析入侵原因...
WooYun-Drops
WooYun-Drops
帝国cms网站优化使tags伪静态的实现
内容摘要 帝国cms网站优化值tags伪静态的实现步骤如下： 1.修改e/class/t_functions.php中的sys_eShowTags函数 复制代码代码如下://显示TAGSfunctio...
TSQL、Jet SQL、PLSQL 的含义
数据库分为网状、层状、关系、对象四种类型，目前的数据库一般都是属于关系数据库（如SQLServer、Oracle，MySQL等），网状、层状基本上已成历史，对象类型尚未普及。 SQL 语言是有...
WooYun-Drops
三个白帽-来 PWN 我一下好吗 writeup – explorer
http://drops.wooyun.org/binary/16257 0x00 前言 三个白帽终于出了一个pwn的挑战。总算是能让我这种不会web的菜鸡拿几个猫币了。而且这一道题目出的很有心意，后...
phpids |
深入sql oracle递归查询
☆ 获取数据库所有表名，表的所有列名 select name from sysobjects where xtype='u' select name f...
系统文档
像操作Linux一样操作Windows
前言生活中，工作中总有一些工作需要重复，而且量很大Windows bat丑的一批，还不方便调试……既然是文件操作，那么如何优雅的像操作Linux一样在Windows里敲起代码……当然毕竟不是真的Lin...
WooYun-Zone
Dedecms 二次注入经典exp构造
0×01 前言 Long long ago,[email protected]发现dedecms二次注入的一个经典代码审计中二次攻击的案例，但限于字段大小不能超过60...
unix反病毒工具包 – Clam AntiVirus Toolkit 0.97.5
Clam AntiVirus是unix平台上的一个反病毒工具包，这个软件主要是与邮件服务器集成（附件扫描）。该软件提供了一个灵活和可扩展的多线程后台程序，并且提供命令行扫描和自动更新。 下载地址
WooYun-Drops
Hibernate对注入的简单测试 – clzzy
http://drops.wooyun.org/tips/748 0x00 背景 前段时间遇到一个使用了Hibernate框架的站，以前没怎么接触过（由于是Java盲，所以大家勿喷），再注入的事情发生...
