前几天，有黑客《入侵了英国间谍软件公司Gamma》。本文翻译自黑客自己公布的入侵指南。详细的介绍了从信息收集，到发现目标站点，以及进行源码审计，绕过waf注入，尝试提权服务器的整个过程。 0×00 开...
业界关注
OWASP 2014应用安全论坛(中国互联网大会Web与应用安
OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有140个分会近四万名会员...
CMD下如何完整输出<>
CMD下如何完整输出<> 我想完整在CMD下写出一句话<%@ Page Language="Jscript"%><%eval(Request...
编程茶楼
php中使用按位取反创建后门
1）PHP ~位运算符 前一段时间老外在twitter上爆出个有趣的东西，一串疑似乱码的字符串访问后却能正常输出1337。 PHP: 位运算符 - http://www.php.n...
知识科普
刷单黑色产业链
刷单黑色产业链 2014年8月24日 18:16 淘宝刷单远远没有想象的那么简单，称其产业链应该可以吧。 至于为什么各个店铺争先恐后我刷我无法详述，知乎上关于这个的有一些...
装linux操作系统，机械和SSD同时使用，怎么分区
装linux操作系统，机械和SSD同时使用，怎么分区 求一个详细的方案 难道是 home挂载在机械--------------------------1#erevus |...
硬件安全
美研究人员发现劫持交通灯其实非常简单
美国密歇根大学的研究人员发现，像电影中那样接管城市交通让所有交通灯都切换到绿灯制造混乱并非遥不可及，实际上只要手上有合适的无线电，任何笔记本电脑用户都能做到。 研究人员描述了他们...
HP NonStop NetBatch安全漏洞
受影响系统：HP NonStop NetBatch J06 - J06.17.01HP NonStop NetBatch H06 - H06.28HP NonStop NetBatch G06.14 ...
多个IBM InfoSphere Master Data Management产品帧注入漏洞
受影响系统：IBM InfoSphere Master Data Management 9.xIBM InfoSphere Master Data Management 10.x描述：--------...
Wireshark GTP及GSM Management 解析器拒绝服务漏洞
受影响系统：Wireshark Wireshark < 1.10.9描述：------------------------------------------------------------...
