简介     许多现实中对于网站的攻击往往是由于网站没有及时更新或者对于用户的输入没有进行检查。从缓冲区溢出说起，这样一种针对系统脆弱性的威胁，最根本的问题还是...

‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍前言:     看到各位大神分享他们内网渗透的经验与技巧,小菜打算也来分享分享。     ...

‍‍     网络服务公司Cloudflare周六报道称，与之前的怀疑相反，黑客可以通过被称为“Heartbleed”的重大漏洞从有漏洞的网站中获取私钥。 &n...

貌似大多数渗透师都很少测试密码学方面的漏洞。我一直都对密码学颇有兴趣，于是决定研究web应用开发者误用加密算法的情况，以及如何利用这些漏洞。 一月份的时候，我研究了下对于一些比较弱的Message A...

1、简介 如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的原因。但这种方式能防住攻击者吗？HttpOnly标志可以...

尽管现在呼吁所有的程序都使用unicode编码，所有的网站都使用utf-8编码，来一个统一的国际规范。但仍然有很多，包括国内及国外（特别是非英语国家）的一些cms，仍然使用着自己国家的一套编码，比如g...

1:前言 看到有同仁发《权力的游戏》自动追剧脚本,老衲也来凑个热闹… 移动端最好的播放器非云播君莫属了,极速而方便,高清而无码,可惜最近资源被和谐,每次有美剧更新需要用浏览器手工添加播放源...

服务端支持heartbeat是存在heartbleed漏洞的必要条件，如果判断出某SSL端口不支持heartbeat，那基本上就可以排除风险了。 在SSL握手阶段，如果Client Hello里声明了...