http://drops.wooyun.org/mobile/9567 最近，哈勃分析系统捕获了一类恶意病毒，该类病毒会主动获取root权限，私自安装其他应用，卸载安全软件，给用户带来巨大风险。 0x...
WooYun-Drops
WooYun-Drops
网页挂马详细步骤教程
其实很简单的的，说到原理，就一个：就是在人家网站的主页那里插入一个自己的网马的页面，等有漏洞的人查看了人家网站的主页，那么他就成了你的肉鸡了。 下面我介绍5种方法，我一个一个介绍 方法一：这个就是最简...
帝国cms多值字段morevaluefield解密
内容摘要 帝国cms多值字段morevaluefield解密 文章正文 简介：帝国CMS多值字段morevaluefield解密 帝国CMS7.0的多值字段储存则是这样大的 单行以六个竖线分割，单项以...
>phpmyadmin使用@符号绕过登录漏洞
这个漏洞好像还蛮隐秘的，今天就说下吧 影响版本： phpmyadmin 2.11.3 phpmyadmin 2.11.4 利用方式： 直接在phpmyadmin的用户名内填入： ‘loca...
外国的注入技巧收集
The attack is targeting Microsoft IIS web servers. Is it exploiting a Microsoft vulnerability? Yes a...
神兵利刃
有趣的个人云平台 – Sandstorm
Sandstorm 是国外一款开源的项目，是由我们熟知的开发Protocol Buffers的前谷歌工程师 Kenton Varda 创立的，旨在基本改变现有的网络应用方...
脚本“黑客”必需了解的基本知识！
1、webshell 这是“黑客”在web网站留下的网页后门程序，一般由一些网页程序编写，来执行一些特殊的功能。如PHP、ASP等。如它可以执行某些命令，如果web网站管理员对服务器权限设置出现漏洞。...
与微信的差异化竞争，c会成为下一个手游分发平台吗？
在日前召开的“2014中国电信开放合作大会”上丁磊接受采访时表示：“微信是一个很出色的产品，培养了用户习惯，自己虽然对微信充满敬意，但并不意味着后续的公司没有创新的机会和空间。”丁磊或许知道“打败微信...
80后会有下半场吗
012014 年的时候我在老东家36氪工作。年底会办大会的时候，我们做了个社交领域的分论坛，把 NICE 的周首、same 的许旭恒和 Blink 的施凯文三个新晋社交领域创业者邀请了过来。那个分论坛...
SQL Server误区30日谈 第7天 一个实例多个镜像和日志传送延迟_MsSql
误区 #7:一个数据库可以存在多个镜像 错误 这个误区就有点老生常谈了。每一个主体服务器只允许一个镜像服务器。如果你希望存在多个主体服务器的副本，那么请使用事务日志传送，事务日志传送允许针对每一个主体...
