显示不全请点击全屏阅读 Author：xsjswt 互联网上常用的某种数据被恶意解析后会导致xss 详细说明：xml文件中可以包含一个xml-stylesheet标签，用于指定一个xsl文件来将xml...
Seay信息安全博客
Seay信息安全博客
神兵利刃
Linux枚举及权限提升检查工具——LinEnum
LinEnum是一款Linux文件枚举及权限提升检查工具，可以帮助渗透测试人员对linux系统漏洞或安全问题进行一键式体检。 检查内容： 系统内核版本、发行版本 系统信息： Hostname 网络信息...
我没学过编程，能否学会Python？
我没学过编程，能否学会Python？ 肯定的回答您：完全能学会。 其实，很个程序员都是从不会到会，每种知识也是从基础到复杂，大家都是从零基础开始的，安云网站长Leo英语和数字基础很差，从一点都不了解编...
WooYun-Drops
iPhone蓝屏0day漏洞分析：播放视频触发内核拒绝服
http://drops.wooyun.org/papers/7435 Proteas of 360 NirvanTeam 0x00 前言 近期发现有人会在微信群中分享视频链接，当使用苹果设备的用户点...
ACCESS高级注入教程
现在我们在脚本注入攻击的技术中,常用的手法分好多种,最普通的是利用子查询或者是Union联合查询来取得一些特殊表中的内容,比如Admin,Log表等等,这是一种纯粹的对数据库的攻击方式,而MSSQL ...
Oracle中备份表的简单sql命令语句
复制代码 代码如下: create table bmpforest.E_PKG_ATPCFG_BAC as select * from bmpforest.e_pkg_atpcfg where 1=2...
WooYun-Drops
Google对Gmail的所有通信进行SSL加密 – news
http://drops.wooyun.org/news/1269 （更多…）
命令行启动mssqlserver服务的方法示例_MsSql
最近mssql服务老是开机启动不了，干脆也就不让他启动了，开完机了手动启动吧，由于每次都要用管理工具启动太麻烦，所以还是命令行方便些。 记录如下： 使用“SQLServer命令行”的方式来启动和关闭I...
2013年征信系统建设应用工作座谈会在京召开
2013年4月10日至11日，人民银行征信中心在京举办了"2013年征信系统建设应用工作座谈会"。人民银行征信管理局局长王煜、征信中心党委书记王晓明出席会议并讲话。会议由征信中心主任曹凝...
WooYun-Drops
WMI Defense – 三好学生
http://drops.wooyun.org/tips/8290 0x00 前言 前两篇分别介绍了WMI Attacks & WMI Backdoor，侧重于攻击，所以这篇介绍一下WMI D...
