共计 1116 个字符，预计需要花费 3 分钟才能阅读完成。 信息化时代，每个人都想发声，表达自己的所见所闻，看遍了各大论坛、社区，也想要建一个自己的个人主页，记录生活，也分享技术，也不是刻意的去表现...
系统文档
系统文档
WooYun-Drops
Android平台下二维码漏洞攻击杂谈 – 路人甲
http://drops.wooyun.org/mobile/10775 0x00 前言 现在Android App几乎都有二维码扫描功能，如果没有考虑到二维码可能存在的安全问题，将会导致扫描二维码就...
入侵Oracle数据库常用操作命令
最近遇到一个使用了Oracle数据库的服务器，在狂学Oracle 请教高手后终于搞到了网站后台管理界面的所有用户密码。我发现Oracle操作起来真是太麻烦，为了兄弟们以后少走些弯路，我把入侵当中必需的...
WooYun-Drops
ElasticSearch Groovy脚本远程代码执行漏洞分析（CV
http://drops.wooyun.org/papers/5107 作者：京东安全团队 Lupin 0x00 前言 ElasticSearch是一个JAVA开发的搜索分析引擎。2014年，曾经被曝...
WooYun-Zone
新加坡总理编写的解数独程序Sudoku2.exe存在溢出漏
参考新浪的这个新闻：新加坡总理李显龙还会编程：放出解数独代码 北京时间5月5日上午消息，虽然美国总统奥巴马曾经写过一个“Hello World”程序，但只能算是“打酱油”。不过，新加坡总理李显龙今天却...
移动设备取证、恶意软件分析和安全测试套件—Santoku
Santoku包括了一系列开源安全工具，可以帮助你的移动设备进行取证、恶意软件分析和安全测试。 开发工具 Android SDK Manager AXMLPrinter2 Fastboot Heimd...
内急时的走与跑
内急时的走与跑 一天，小李在逛街时，突然感到内急，便捂着肚子去找公厕。找了好一会儿，终于远远地看见一个，于是小李就一路小跑冲了过去。小李见负责收费的大爷坐在门口，便问道：“大爷，多少钱？”大爷回答说：...
Oracle中PL/SQL中if语句的写法介绍
复制代码 代码如下:/*If语句：判断用户输入的数字。*/set serveroutput on --接收键盘输入accept num prompt '请输入一个数字:'; declare ...
blue
今天这个洞比较火，赶紧测试了下自己的网站，果然存在问题，简单的修复过程如下(CentOS 6.5)： yum search openssl #返回 Updating: openssl x86_64 1...
风土人情
已攻陷Steam的黑客再放狂言 圣诞节永久黑掉Xbox
恶名昭著的黑客组织Lizard Squad近日发布公告，称圣诞节当天将永久黑掉微软游戏主机的联机服务，Xbox Live，同时表示这不是威胁。当然，微软也不是那么容易被干掉，即便被黑掉，还有替代方案，...
