http://drops.wooyun.org/papers/13032 0x00 概述 安天安全研究与应急处理中心（安天CERT）发现一款新的勒索软件家族，名为“Locky”，它通过RSA-2048...
WooYun-Drops
WooYun-Drops
WordPress技巧
调整数据库表结构，30 分钟搞定 WordPress 数据库查询缓慢问题
同事的基于 WordPress 搭建的网站，因为数据越来越多，变得慢，我从 PHP slow log 里面看出是 WordPress 有些查询总是很慢，即使已经安装了页面缓存插件，但是由于页面众多，命...
奇闻趣事
揭秘：比特币赌博网站Primedice如何被黑客坑走100万美金
<img src="/u...
WEB安全
phpcms v9.6 注入漏洞详细分析
搭建环境，我在本地搭建域名为 www.joke33.com 的测试环境。打开 burpsuite，进行拦截。打开火狐浏览器，访问有漏洞的网站。http://www.joke33.com/index.p...
.net源码审计
先vs预编译，之后dll扔reflector里面跟，这样比看源码直观得多。 一般来说有上传的话跟上传，看逻辑。否则直接跟login提交地址，看验证方式，不少的.net都有cookie欺骗。 数据库连接...
技术
愚笨大学的 .edu.kg 注册和使用教程
前言.edu 是一个限制注册（仅供教育机构使用）的域名后缀，而吉尔吉斯斯坦的 .edu.kg 域名开放注册，因此越来越多关注的目光投到了 .edu.kg 这个 SLD 的身上。于是，为了回应这个情况，...
Android 手机上实现包的抓取和修改
1、Packet Capture、HTTP Injector 可在GooglPlay上下载2、AndroidHttpCapture,httpInterceptor（新增修改返回包的功能）地址：http...
DataBase
ElasticSearch7.10配置Search-Guard
1.下载elasticsearch7.10 2. 修改系统属性 $ vim /etc/security/limits.conf * soft nofile 655360 * hard nofile 6...
移动安全
怎样用一个漏洞ROOT一千万台手机
6月5日，Keen Team 高级研究员方家弘在MOSEC移动安全峰会带来演讲：《怎样用一个漏洞ROOT一千万台手机》，讲述Android通杀漏洞的研究历程、遇到的挑战及最终挑战成功的路径。没到现场的...
JAVA
Spring Boot实战：Restful API的构建
上一篇文章讲解了通过Spring boot与JdbcTemplate、JPA和MyBatis的集成，实现对数据库的访问。今天主要给大家分享一下如何通过Spring boot向前端返回数据。 在现在...
