安云网 – AnYun.ORG

HTML5是下一代的Web应用，它具有许多新的特性，是一种新兴的技术并且在移动应用中也有着广泛的使用。但也正是因为它的一些新特性的出现以及广泛的应用，使得其安全性非常值得关注。 在本文中，我们将针对H...

英国伦敦的一名软件开发者已发现了一串代码，能在浏览器的隐私模式中执行普通会话，这将导致隐私模式的失效。 目前，所有主流浏览器都提供了隐私保护模式。在这种模式下，网站的Cookies无法追踪用户身份。例...

除了之前MK发布的一个bypass方法外（https://twitter.com/avlidienbrunn/status/486059626002395136），大牛们也陆续想出来一些针对性的绕过方...

一家芬兰的IT公司公布了一个WordPress 3网站的漏洞，该漏洞可以用来对网站访问者的浏览器推送各种各样的恶意脚本攻击。根据目前的WordPress的数据统计，该漏洞可能会影响多达86%的现有的W...

之前播报平台发过一个旧版本WordPressde的存储型XSS最近，0x_Jin分享了该漏洞 WordPress 3.0 – 3.9.2 存储型XSS漏洞 全自动化利用工具**************...

eBay旗下的数字化支付及转账服务PayPal（贝宝）被发现存在一个严重的web应用漏洞，受害人只要点击一下，攻击者便可控制用户的PayPal账户。此漏洞影响人数超过1.56亿人。这一漏洞是埃及安全研...

背景DOM型XSS（跨站脚本）漏洞一般较难于发现，本文中作者使用Dominator来发现并利用一个诺基亚（Nokia）OVI官网的DOMXSS，这让我想起了二哥的那个神器:)简述去年，作者发现并报告了...

密码学诞生于古人类社会，例如古希腊斯巴达的密码棒、欧洲中世纪时期的密码栏、阿伯提发明的密码盘等。古代的密码学是一门加密隐蔽的学科，而现代密码学定义为加密与解密，研究在分组密码与流密码及其应用。一直以来...

‍‍2014年我们所知的所有网络攻击，实际上还只是冰山一角，未来的网络空间将出现更多错综复杂、有组织性甚至是由敌对国家发起的网络袭击。APT攻击事件目前趋于爆发式增长，有些黑客秘密潜入重要系统窃取重要...

前言 这里不得不用简单的篇幅介绍一下mona.py。这是由corelanteam整合的一个可以自动构造RopChain而且集成了metasploit计算偏移量功能的强大挖洞辅助插件，详情可以参照他们的...