在乌云社区发现有人发了一个Jboss的自动部署war的后门求此后门的利用方法。 <%@page import="java.io.*, java.util.*, sun.misc.BAS...
WooYun-Zone
WooYun-Zone
WooYun-Drops
nmap脚本使用总结 – clzzy
http://drops.wooyun.org/tips/2188 0x00 前言： nmap的基本介绍和基本使用方法，在乌云知识库中已经有人提交过，讲的比较详细，在此文中就不再讲述。 具体链接：ht...
快讯信息
征信中心召开征信系统反欺诈服务商业银行座谈
2014年7月24日，中国人民银行征信中心在河北承德组织召开征信系统反欺诈服务商业银行座谈会。中国人民银行石家庄中心支行行长陈建华到会致辞。征信中心党委书记王晓明出席并讲话,副主任王晓蕾主持会议。 会...
神兵利刃
社会工程学工具集Social-Engineer Toolkit (SET) v3.7.1发布
社会工程学工具集Social-Engineer Toolkit (SET) v3.7.1发布。新版本加入了多种新特性，包括最新Java Applet 0day。 Social-Enginee...
Web Form扫描器 – LiLith
LiLith是一款perl写的web应用扫描工具,它并不是一个通用的web扫描器。只是针对web表单进行扫描，通过spider获取表单后会尝试向表单中注入特殊字符，如果服务器暴错则打印记录，输出如下：...
Chrome越来越臃肿
一个很悲哀的事实：任何产品做大之后，似乎都会不可避免地平庸化。Chrome作为目前世界上份额最大的浏览器，也早已堕落，变得体积臃肿，速度缓慢，另外还偷偷上传信息。还有，Chrome以标准自居，前端...
Oracle去掉特殊字符的具体方法
复制代码 代码如下:/*LYXXB(陵园信息表)lymc(甲方),dz(通信地址),dh(联系电话)*/SELECT lymc,dz,dh FROM lyxxb/*去掉回车(\b)*/update l...
快讯信息
中国人民银行征信中心关联企业查询产品推广会
为了进一步促进关联企业查询产品应用，2012年8月7日征信中心在京举办了“关联企业查询产品推广会”。征信中心王晓蕾副主任做开幕致辞，19家全国性商业银行相关业务部门的67名业务骨干参加了会议。 王晓蕾...
WooYun-Zone
二维码应用漏洞|欺骗|….更多好玩的???
最近一直在研究二维码，因为从生活到虚拟，很多地方都用到了二维码 今天去超市买东西，刷码结帐的时候，某个东西(饼干)，刷不到 收款员的机器上写着PRODUCT “123456”(假设是这个吧) NOT ...
神兵利刃
PHP代码审计系统—RIPS
今天需要做PHP代码分析,找到了这么一款PHP代码审计分析工具：它能检查出XSS ，sql注入，敏感信息泄漏，文件包含等常见漏洞；能够采用正则方式...
