@盛大网络 elasticsearch又出新版本了，这次修复了一个任意文件读取漏洞（写的是目录遍历）。 官方的release notes 在这里看描述:https://github.com/elast...
WooYun-Zone
WooYun-Zone
JSON和JSONP劫持以及解决方法
json劫持json劫持攻击又为”JSON Hijacking”，攻击过程有点类似于csrf，只不过csrf只管发送http请求，但是json-hijack的目的是获取敏感数据。 一些web...
系统文档
宝塔面板安装belink – 比较好用的短链接程序
文章目录 展开 BeLink是目前可用的质量最高，最先进的URL缩短程序。它可用于在几分钟内轻松创建您自己的公共或私人URL缩短网站，而无需任何编码知识。 它具有简洁，更多的设计，高质量的代码和无与伦...
系统文档
在 CloudFlare Pages 部署 vless 节点
在上一篇文章中，我讲解了如何使用 CloudFlare Workers 部署 vless 节点。但是某些读者想在使用默认域名的时候使用 TLS 端口的节点，再加上 CloudFlare Pages 支...
蓝牙 Bluez
Bluez作为当前最成熟的开源蓝牙协议栈，在Linux的各大发行版中已经得到了广泛的应用。在桌面环境下，使用Bluez应该已经没有太大的问题，本文的主要目的是介绍在嵌入式平台上，搭建和配置Bluez的...
WooYun-Zone
FastIR Collector(红外刀) – Windows取证/信息收集神
From：https://github.com/SekoiaLab/Fastir_Collector http://tools.pwn.ren/2016/01/11/fastir-collector%...
JAVA
java中jar命令详解
做项目的时候我们肯定接触过很多jar包,那么jar包是什么呢?笔者了解到jar是java archive file 的简写。从名字就可以知道,它的应用与Java息息相关。下面就详细介绍如何自己生成...
神兵利刃
LaZagne — 一键抓取目标机器上的所有明文密码
LaZagne 介绍功能LaZagne 是用于获取存储在本地计算机上的大量密码的开源应用程序。每个软件都使用不同的技术（纯文本、API、自定义算法、数据库等）存储其密码。LaZagne 的作用就是找到...
神兵利刃
解密Nuclear漏洞利用工具包中的Flash漏洞加密手段
近年来兴起的Exploit Kit（简称EK）集合了各种漏洞利用工具，可对多种文件格式进行自动化分析、漏洞利用测试。比较有名的EK有Blackhole EK，Phoenix EK，Nuclear ...
教你两句话 动网8.20的后台被拿下
dvbbs8.2漏洞补下载地址: http://bbs.dvbbs.net/dispbbs.asp?boardid=8&;Id=1519564 紧急安全补丁0530 dvbbs8.2漏洞的产生...
