安云网 – AnYun.ORG

burpsuite 默认会启用一个 8080 端口，但不仅仅是代理。 http://127.0.0.1:8080/history 访问这个地址可以查看到经过 burp 的所有流量包，如果 bind-a...

最近做web测试的时候也翻阅了不少资料，各种姿势下的bypass，自己看到的和分析的总结一下，分享给小伙伴们。 1：数据流向： 如下图所示： 描述了从浏览器敲下URL到请求最终发送到web服务器，中间...

ChromeSnifferPlus插件疑似恶意采集用户访问信息 ChromeSnifferPlus是国人开发的一款开源网站探测插件,可以探测正在使用的开源软件或者 js 类库，在国内外都有一定的使用群...

下载地址：http://www.contextis.com/files/cjtool.zip 2010年黑帽大会上放出的工具，可惜没什么人关注。 是个做演示的神器啊，exp想要实现的代码也可以从里面参...

wooyun上报过好几次关于竞价排名的缺陷，搜索见： http://www.baidu.com/s?wd=%E7%AB%9E%E4%BB%B7%E6%8E%92%E5%90%8D+site%3Awoo...

系统名称：Seay源代码审计系统 系统作者：Seay 官网：www.cnseay.com 团队网站：www.safekeyer.com BUG反馈+规则共享+插件共享，请发送到邮箱root@cnsea...

百度网盘： http://pan.baidu.com/s/1eQjEe4a 115网盘： http://115.com/lb/5lbaw21ve8yt 百度网盘喜欢删东西。所以又传了份115，里面有反...

简介 CryptoPHP最早由国外的小狐狸安全团队发现，并且发布了研究报告，由于报告死长死长的，一堆废话，我就不翻译了，就用我自己的话描述一遍。 当时研究员监控到客户的服务器对国外的域名进行了POST...

原文： http://seclists.org/oss-sec/2012/q2/493 From: Sergei Golubchik <serg () montyprogram com> ...

The Exim mail server is exploitable remotely if configured to perform extra security checks on the H...