admin发表的所有文章 | 安云网

XSS的原理分析与解剖：第四章（编码与绕过）

0×01前言很抱歉，这第四章被我推了几个月，今天是元旦难得有空，就把第四章写下。我先把主要使用的编码说下，介绍完会说下绕过。本文建议与《杂谈如何绕过WAF》一同阅读。 0×02...

01月10日 1,327 次浏览发表评论

Google安全研究者AnthonyFerrara分析了那些安装PHP、Python、Nginx、Apache、Wordpress的网站（来自W3Techs），发现70%以上安装着PHP（含有漏洞的版...

01月10日 8,310 次浏览发表评论

引用：前日起（12月10日）全球互联网范围DNS流量异常。云堤团队（DamDDoS）迅速参与分析处置。本次事件攻击自12月10日凌晨起至今仍在持续，为近年来持续时间最长的DNSDDoS攻击，目前已监...

01月10日 1,027 次浏览发表评论

看近年来的路由器后门，多数是内置了超级密码，可直接登录路由管理后台，或是后台开启了FTP，可以任意文件上传下载等，再有就是存在一些很明显的“漏洞”，这些勉强也说得过去。但如果直接监听端口，可以执行命令...

01月10日 2,537 次浏览发表评论

AVL移动安全团队近日联合LBE发现一款内置于手机ROM的恶意代码模块。由于该恶意代码作者将此恶意模块运行释放的模块称为“Cake”，所以我们将其命名为“PoisonCake（毒蛋糕）”。在分析过程...

01月10日 2,014 次浏览发表评论

前言最近不知为何掀起“黑百度”风，360老总不顾颜面微博喊话李彦宏，广大用户纷纷吐槽百度杀毒的静默安装、卸载不了以及软件捆绑安装。这些所谓安全软件的问题也不是一天两天了，之前就有人说某安全软件上传工...

01月10日 976 次浏览发表评论

前段时间免费开源相册Piwigopwigo出了一个piwigo<=2.6.0sql注入漏洞。漏洞公布的时候，piwigo已经更新到了2.7.1。但是，这个漏洞公布的时候确实是一个货真价实的0da...

01月10日 954 次浏览发表评论

“所有的黑客都是极客，极客关心结果，菜鸟才谈过程”——《打造Facebook》作者王淮在FreeTalk活动中这样说道。如何定义极客？过去我们把Hacker被译作黑客是不全面的，从Hacker这个...

01月10日 1,277 次浏览发表评论

‍‍本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载恰逢春运前，铁道部12306网站“13万用户数据泄露”“快去改密码！”“32G用户数据库下载”瞬间刷爆了网络。一...

01月10日 1,344 次浏览发表评论

一.概要本文主要目的，希望通过分享解密方法引起相关人士对网络安全的重视。数据库安全绝不单只数据库本身的安全，和数据库所处的整个环境都有密切关系。本文所说的破解oracle9i、oracle10g、...

01月10日 1,740 次浏览发表评论