几天前看到一个简而美的黑客编程游戏,于是乎就嚼了起来~，也拿给了同事瞅瞅。我把思路理清之后写的代码就很简洁明了，但是思路没有理清楚的话，就很难写出简洁的代码。理清需求，拆分大问题为小问题，是我想传达的...
风土人情
风土人情
WEB安全
最新Bash漏洞修补初级方案
Bash爆出远程解析命令执行漏洞（CVE-2014-6271），波及各大Linux发行版与MacOSX系统。漏洞可以直接在Bash支持的Web CGI环境下远程执行任意命令。传送门 bash注入...
逆向工程
AutoIt木马第二发：键盘记录木马分析
近日，一种新型木马被发现，该恶意软件到目前为止已经感染了数十万计算机，而且感染是世界范围的。据称，其主要窃取被感染者的社交网络账户信息和银行账户的登录凭证。本文是关于这个木马进行的一次分析。 几天以前...
网络安全
Linux内核实现多路镜像流量聚合和复制
应用场景 我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流量的端口数量有限制，购买专业...
无线安全
主动触发被动模式从而挟持无线客户端 – Passi
因为WIFIPineapple的真正作者Robin在近期公开了两个小工具，从而使得被动模式下的客户端被Karma挟持，所以我这个小0day思路就被公开了，所以就写写相关的原理吧，也算是一种整理吧。 很...
网络安全
XSS的原理分析与解剖:第三章（技巧篇）
0×01 前言: 关于前两节url： 第一章：http://www.freebuf.com/articles/web/40520.html 第二章：...
业界关注
Tor挑战：2014年已召集到1635个中继节点
Tor网络科普 Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，用户通过Tor可以在因特网上进行匿名交流。最初该项目由美国海军研究...
业界关注
涨姿势：如何在信用卡数据泄露后保护自己
背景：《史上最大卡信息泄露事件：美国家得宝5600万信用卡信息被盗》 最新消息透露，美国家得宝（Home Depot）公司已承认，几周前其支付系统遭到网络攻击，经过IT安全团队调查，此次黑...
风土人情
约你战：简而美的黑客游戏
这是一款挂载在Github的简而美小游戏，看起来似乎没什么特别之处，挑战考验你对各种编程语言的涉猎或更高层次的挖掘（今天我就不低调了——我精通C、C++、JAVA、PHP、Python、Ruby、ja...
漏洞分享
神州数码认证客户端可大范围一号多登免费上网
漏洞概要 关注数(23) 关注此漏洞 缺陷编号： WooYun-2014-74693 漏洞标题： 神州数码认证客户端可大范围一号多登免费上网影响上百家高校（附EXP） 相关厂商： digitalchi...
