Google工程师迈克尔‧扎勒维斯基（Michal Zalewski）称，尽管Skipfish与Nikto和Nessus等其他开源扫描工具有相似的功能，但Skipfish还具备一些独特的优点。 Ski...
微软打击信息犯罪活动一次解救470万感染PC
新浪科技讯 北京时间7月11日早间消息，微软本周表示，在一起打击信息犯罪的行动中，该公司从犯罪组织的控制下解救了至少470万台受恶意软件感染的PC。这一行动上周影响一家互联网服务公司的服务。 微软负...
WooYun-Drops
Bool型SSRF的思考与实践 – Wulala
http://drops.wooyun.org/web/7550 0x00 Bool型SSRF 什么是Bool型SSRF, 没听说过. 其实我也没有听说过. 只是我也不知道该怎么描述就起了这样一个名称...
系统文档
在Replit上搭建Alist文件列表程序
在上一篇的博客文章讲过，我们可以使用VPS服务器进行搭建Alist文件列表程序。但是由于部分用户由于各种原因没有VPS，故不能部署。不过，在这篇博客文章中，我们就来讲解如何在Replit上部署Alis...
系统文档
非YouTube Premium会员手机在后台听歌的一种方法
在之前，博主总是习惯使用网易云听歌。可是我发现了一个大问题：由于在网易云听歌的次数多了，所以说想听的话必须要先开启网易云的黑胶会员才能继续听。但是每个月傻乎乎的给网易云交钱确实不是一种好的选择。而Yo...
Oracle基本查询过滤排序示例解析
基本查询：复制代码 代码如下:--查询所有员工的信息select * from emp;--设置行宽set linesize 120;--设置列宽为四个数字的宽度col empno for 9999;...
菜鸟也学IP的侦察和隐藏
在正式进行各种“黑客行为”之前，黑客会采取各种手段，探测（也可以说“侦察”）对方的主机信息，以便决定使用何种最有效的方法达到自己的目的。来...
快讯信息
中央文明办专职副主任王世明调研
为推动我国精神文明建设，构建诚信社会，2013年11月1日，在人民银行党委委员、行长助理金琦陪同下，中央文明办专职副主任（副部长级）王世明一行莅临征信中心北京办公区，就金融信用信息基础数据库建设及社会...
WooYun-Zone
java reflect cmd
看了 @动后河 jsp上传cmd马却遇到防火墙的绕过方法，很久以前和 @xcoder 师傅搞过类似的东东。贴出我的执行CMD利用代码： import java.io.InputStream; impo...
解析一个通过添加本地分区索引提高SQL性能的案例
该sql如下：复制代码 代码如下:Select /*+ parallel(src, 8) */ distinct src.systemname as systemname&nb...
