shell

由于使用者过少，MongoDB 宣布弃用 Perl 驱动。 MongoDB 高级产品经理 Scott L’Hommedieu 表示，在过去几年中，团队调查了用户群体，并…

sql injection也就是昨天说的SQL注入（也可以有其他的翻译，反正我喜欢用注入这个词） 昨天只举了个简单的例子，今天咱们来深入讨论这个吧 SQL injection可以说…

0x00 前言 在安全发展初期，企业和一些个人使用杀毒软件进行安全防护，如卡巴斯基，symantec等，安全人员使用免杀这项技术来对抗杀软的检查。现如今，安防软件采用各种手段来保护…

最近一段时间内网渗透做的比较多，刚好今天比较有时间，就总结一下内网中转发的一些工具的使用。这里主要介绍了lcx、nc 、sSocket、tunna、reGeorg几款平时用的比较多…

0x01 测试环境 操作系统：window server 2008 x64 oracle：oracle 11.2.0.1.0 0x02 oracle权限介绍 oracle一个实例就…

利用系统表注入SQLServer数据库‘ SQLServer是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为注入者提供了一个跳板，…

译者按: 这是一篇对 <<DUKES—||-持续七年的俄罗斯网络间谍组织大起底>>文章的补充文章. 披露的是格鲁吉亚CERT在2011年对俄罗斯…

今天我想给大家介绍的是Sunos 。 Sunos是一个非常好的Unix操作系统，功能强大。很多大型公司都采用此系统作为服务器系统。（例如：sina、163等。）至于它的漏洞，也是多…

0x00 起因 从上周末开始，360互联网安全中心监控到一批下载者木马传播异常活跃。到3月7号，拦截量已经超过20W次，同时网页挂马量的报警数据也急剧增加。在对木马的追踪过程中，我…

0x00 前言 Android系统存在一些漏洞可导致系统重启，当然让系统重启只是一种现象，这些漏洞有的还可以权限提升、执行代码等。本文以重启这个现象为分类依据，牵强的把这些漏洞放在…