上帝粒子，又称希格斯玻色子，是粒子物理学标准模型预言的一种自旋为零的玻色子，它通过自相互作用而获得质量。业内外一直对这个新发现的粒子十分好奇，而目前世上仅存的最伟大科学家——史蒂芬·霍金则警告称，上帝...
Seay信息安全博客
代码审计：cmseasy(易通cms)xss配合csrf getshell 0day详
显示不全请点击全屏阅读 safekey团队的zvall的一个文章 by zvall 来源：http://bbs.safekeyer.com/viewtopic.php?id=4 代码如下： celiv...
业界关注
CrowdStrike：我们挡住了中国黑客组织飓风熊猫
通常我们看到黑客入侵事件的报道大多为：某公司被黑客入侵了，检测到一未知行为，事件响应小组已介入调查和处理，客户和公众确定入侵行为结束，公司解除安全警报……你是不是也这样认为黑客入侵都是偶发性、短暂性的...
神兵利刃
Android平台下Mysql注入工具——DroidSQLi
DroidSQLi是Android下的第一个自动化MySQL注入工具。它可以让你对基于MySQL的Web应用程序进行SQL注入攻击测试。 DroidSQLi支持以下注入技术： - 基于时间注入 - 盲...
WooYun-Drops
通过灰盒Fuzzing技术来发现Mac OS X安全漏洞 – vvun
http://drops.wooyun.org/tips/6972 通过灰盒Fuzzing技术来发现Mac OS X安全漏洞 翻译-原文地址：security.di.unimi.it/~joystic...
MSSQLSERVER
SQL Server简单模式下误删除堆表记录恢复方法(绕过页眉校验)_MsSql
首先，我需要强调下，这篇主旨是揭示堆表的删除记录找回的原理，我所考虑的方面并不适用于每个人的每种情况，望大家见谅~ 很多朋友认为数据库在简单模式下，堆表误删除一条记录，是无法找回的，因为没有日志记录。...
Seay信息安全博客
waf绕过：绕过360waf注入 |
显示不全请点击全屏阅读 环境： http://www.s**g.cn/news.asp?id=262 IIS+asp+access 原理： 在之前快递厂商安全小测中提到过。IIS下的asp.dll文件...
WEB安全
XSS编码剖析
0×00 引言 很多不了解html、js编码的童鞋挖掘xss漏洞时，都是一顿乱插，姿势对了，就能获得快感，姿势不对，就么反应。另外在freebuf里，...
Python
提供给开发者 10 款最好的 Python IDE
Python 非常易学，强大的编程语言。Python 包括高效高级的数据结构，提供简单且高效的面向对象编程。 Python 的学习过程少不了 IDE 或者代码编辑器，或者集成的开发编辑器（ID...
技术
Windows永久脚本激活工具
激活脚本 之前给大家分享过一款很高级的激活工具，详情点击《 一键激活 Windows 和 office》，这次分享的脚本激活工具也有很强大的功能。 包含四种激活方式： HWID Ohook KMS38...
