Patator是一款全能暴力破解测试工具，采用模块化设计并具有灵活的可用性。 功能和模块 * ftp_login : Brute-force FTP * ssh_login : Brute-force...
神兵利刃
神兵利刃
WooYun-Drops
ElasticSearch Groovy脚本远程代码执行漏洞分析（CV
http://drops.wooyun.org/papers/5107 作者：京东安全团队 Lupin 0x00 前言 ElasticSearch是一个JAVA开发的搜索分析引擎。2014年，曾经被曝...
PHP
FROM:http://zone.wooyun.org/content/16631 先简单说一下php调用mail()函数的过程。 看到源码ext/mail.c 236行： char *sendmai...
网络安全
基于流量的OpenSSL漏洞利用检测方法
CVE-2014-0160漏洞背景 2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞（CVE-2014-0160），此次漏洞问题存在于ssl/dl_both...
mssql的sa权限执行命令方法总结
测试环境：windows xp pro sp2 + mssql 2005（服务以system权限启动） 一．xp_cmdshell EXEC master..xp_cmdshell &lsq...
WooYun-Drops
Exploit开发系列教程-Windbg – 路人甲
http://drops.wooyun.org/tips/6813 本系列教程主要讲述Modern Windows Exploit Development。 学习本系列教程首先要求你熟悉x86汇编语言...
业界关注
涨姿势：如何在信用卡数据泄露后保护自己
背景：《史上最大卡信息泄露事件：美国家得宝5600万信用卡信息被盗》 最新消息透露，美国家得宝（Home Depot）公司已承认，几周前其支付系统遭到网络攻击，经过IT安全团队调查，此次黑...
sum(case when then)(判断男女生的个数)_MsSql
判断类似一个班级的男生和女生的人数，用sum (cese when then ) 复制代码 代码如下: select count(er.execute_result), sum(case er.exe...
Linux 3.3-3.8 local root (CVE-2013-1763 SOCK_DIAG)
最近国外爆出的又一个linux local root，又是一个Null指针问题，利用起来也相当easy，各位看exp代码就可以有类似感受了。 http://www.exploit-db.com/exp...
Seay信息安全博客
测试工程师如何与开发工程师和谐交流 |
显示不全请点击全屏阅读 作为测试工程师，在日常工作中接触最多的当然是团队中的开发工程师，如何和开发工程师进行有效的交流是测试工程师面对的重要问题。一般来说，在一个团队中，总是有开发人员喜欢和不喜欢的测...
