http://drops.wooyun.org/papers/14103 Author: 360天眼实验室 0x00 引子 人在做，天在看。 与网络的黑暗面斗争中，我们看到太多的年轻人陷入黑产的陷井，...
WooYun-Drops
WooYun-Drops
神兵利刃
查找phpwebshell小工具
思路就是匹配脚本文件以及配置文件hash，找出hash改变的脚本或者配置文件，脚本共三个参数 1，-save 即读取web目录和配置文件，计算hash匹配并且保存文件 2，-find 即通...
神兵利刃
天蝎座扫描器V3.130306官方版（更新+下载地址）
发出来下 牛牛们不喜勿喷·小玩意儿·哥几个一起弄的：天蝎座扫描器V3.130306官方版更新。 V3.130306 版本更新内容 1.旁站信息准确识别 2.旁站过程中提供可选扫描网站版权或系统程序（如...
sql语句like多个条件的写法实例_MsSql
表A no name 1 lu，li，zhang 2 zhou，wei，liu 3 li，f...
安装sql server 2008 management提示已安装 SQL Server 2005 Express的解决方法_MsSql
安装sql server 2008 management，提示错误：Sql2005SsmsExpressFacet 检查是否安装了 SQL Server 2005 Express 工具。 失败，已安装...
MSSQLSERVER
sqlserver数据库大型应用解决方案经验总结_MsSql
随着互联网应用的广泛普及，海量数据的存储和访问成为了系统设计的瓶颈问题。对于一个大型的互联网应用，每天百万级甚至上亿的PV无疑对数据库造成了相当高的负载。对于系统的稳定性和扩展性造成了极大的问题。 一...
rclone_md5sum命令
版本介绍: v1.02 rclone md5sum 为路径中的所有对象产生一个md5sum文件. 简介 为路径中的所有对象生成一个md5sum文件。 这个文件的格式与标准md5sum工具产生的格式相同...
WordPress 3.5.1远程代码执行EXP – 瞌睡龙
http://drops.wooyun.org/papers/785 from：Remote Code Execution exploit in WordPress 3.5.1 （ps：老外也有几分标...
WooYun-Drops
WSC、JSRAT and WMI Backdoor – 三好学生
http://drops.wooyun.org/tips/15575 0x00 前言 最近学习了lcx提供的资料《利用wsc来做一个asp后门》，在了解了wsc文件的一些特性后，产生了一个有趣的想法：...
ASP搜索型注入
简单的判断搜索型注入漏洞存在不存在的办法是先搜索'，如果出错，说明90%存在这个漏洞。然后搜索%，如果正常返回，说明95%有洞了。 然后再搜索一个关键字，比如2006吧，正常返回所有2006相关的信息...
