安云网 – AnYun.ORG

原文链接：http://www.greyhathacker.net/?p=894 这篇小东西旨在探究一种在Office中通过实例化ActiveX控件，使用特定的classid绕过ASLR的方法。我已经...

本人今天早上7点钟才睡觉 到10点钟左右 被电话吵醒 接到女朋友电话说让她打钱 问我怎么回事 吓得我以为QQ被盗了 赶紧在空间发了条说说 “QQ被盗 请勿相信任何消息” 等我回过头来 又有个好友发来消...

原理分析： http://ronin-ruby.github.com/blog/2013/01/28/new-rails-poc.html PoC代码：https://gist.github.com/...

详情分析链接在此：http://blog.phusion.nl/2013/01/03/rails-sql-injection-vulnerability-hold-your-horses-here-a...

from：http://klikki.fi/adv/safari.html 2015.4.8 苹果升级了很多漏洞，包括Safari的一个跨域漏洞 poc： ftp://user%40ftp.attac...

【前言】 关于SIM卡克隆不是什么新鲜技术 一卡对一号，SIM卡中存储了一些通信过程中的重要信息，作为通信过程中的身份验证和身份识别，之外，卡中一般还存储了联系人和短信，SIM也自带了一种非常简单的处...

昨天在搞目标时 发现有个分站使用了siteman cms 就下了套源码看了下 SITEMAN CMS 是一套国外广泛使用的程序 采用PHP编写 ,TXT做数据库 TXT来做数据库的安全性肯定高不鸟哪里...

skipfish是什么？ Skipfish是一个积极的Web应用程序的安全性侦察工具。 它准备了一个互动为目标的网站的站点地图进行一个递归爬网和基于字典的探头。 然后，将得到的地图是带注释的与许多活性...

from:http://www.incapsula.com/blog/world-largest-site-xss-ddos-zombies.html incapsula发现其一个客户遭受了应用层的D...

FROM:http://tools.pwn.ren/?p=21 项目首页： http://www.spiderfoot.net/ https://github.com/smicallef/spider...