<img src=`<body/onload=alert(1) /> IE在识别tag的时候必须有tag结束界定符,由于src只有属性界定符的原因,<img不被认为是一个tag...
解析漏洞小结
一、IIS 5.x/6.0解析漏洞IIS 6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析wooyun.asp;.jpg 第一种，在网站下建立文件夹的名字为 .a...
域名变红(白)原因
网站发布了违规的内容，具体参照腾讯安全中心的 拦截标准 。 申诉方法 当你域名变红或者变白了之后，先去安全联盟检测自己网站是什么原因被拦截，然后申诉，这一步申诉成功对后面的申诉非常有利！ 安全联盟申诉...
Python
Python time模块 函数格式 时间操作源码演示
Python标准库中有一个操作时间的模块，叫做 time模块。 PYTHON time模块目录 time模块简介 time模块函数讲解 time模块源码演示 time模块注意事项 一、time模块的简...
登录 (WOOYUN)
移动安全
安卓浏览器SOP绕过漏洞（UXSS）
from:http://www.rafayhackingarticles.net/2014/08/android-browser-same-origin-policy.html POC:ht...
利用php来嗅探劫持服务器数据
前几天刺在我们的maillist发了一个老外写的文章，大意是可以用php来实现数据的劫持和转发。我瞄了一下，确实可行，于是今天抽出了以前用来扯淡的时间，写了段代码验证了一下想法。老外的原文是一个PDF...
Seay信息安全博客
漏洞播报：metinfo(米拓)企业网站管理系统SQL注入
显示不全请点击全屏阅读 漏洞发生在member/getpassword.php与admin/admin/getpassword.php文件中 if($p){ $array = explode('.',...
仅对电子邮件服务器安全重视还不够
仅仅是对电子邮件服务器安全的重视,并不能阻止邮件信息在互联网上“裸奔”。 电子邮件已经成为我们最重要和最不可缺少的个人生活和工作的通信工具之一，这使得电子邮件安全问题也越来越突出。其中，最严重的...
斯诺登挑战NSA：有本事公布我的所有邮件
美国国家安全局（NSA）周四公布了它与爱德华·斯诺登（Edward Snowden）的一封往来邮件，并宣称这是斯诺登与NSA总法律顾问之间唯一的通信。很快，斯诺登通过媒体向NSA发出了挑战，要求它公布...
