http://drops.wooyun.org/papers/5797 0x00 介绍 From: MBSD Technical Whitepaper PS: MBSD是一家日本安全公司，最近好像经常...
WooYun-Drops
WooYun-Drops
社交关系与流量无法解决58同城的两大痛点
昨日（6月27日）晚间， 58同城突然发布公告称，已经获得了腾讯控股有限公司7.36亿美元投资，腾讯将以每股20美元的价格向58认购买36,805,000股A类和B类普通股，在本次交易完成后，腾讯控股...
神兵利刃
渗透测试工具 – WS-Attacker 1.1
WS-Attacker是由java开发的一款网络安全渗透测试工具，它模块化网站安全渗透测试，攻击测试，汇集了各种网站安全测试点，简单的几个动作就可对你的网站进行全面测试。 新的版本更新如下： Adde...
win7内核溢出0day -nigesb.com
下面是漏洞公告全文： # Exploit Title: MS11-077 .fon buffer overrun kernel-mode drivers exploit # Google Dork: ...
神兵利刃
针对亚马逊云服务器（AWS）的渗透测试工具——Nimbostratus
Nimbostratus是一款针对亚马逊云服务器的指纹识别和渗透测试工具。Nimbostratus是目前第一款针对亚马逊AWS的安全工具。 特点 对目前IAM角色枚举AWS服务的权限 使用IAM角色建...
硬件安全
2015，你该警惕家中的大品牌路由器了
本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载 2014年末的一场12306风波再次引发了人们对于个人隐私数据安全的警觉。12306泄露的是姓名、身份证、火车票等资...
访问phpmyadmin页面空白处理方法
访问phpmyadmin页面空白处理方法在VPS中使用lnmp，nginx设置了伪静态后，无法通过路径http://localhost/phpmyadmin 访问解决方法:直接在链接后加上i...
风土人情
对不起，您没有访问权限！
偶然间想起老朋友，就习惯性的打开空间，然而上面显示：“抱歉，该空间仅对主人指定的人开放”我顿时愣了！随后，却又淡然了。有些人，总是会慢慢的淡出你的世界，慢慢的在你的记忆里模糊……因为时间，因为距离，因...
马航MH370失联家属的煎熬：婆媳成陌路人
MH370失联最初的喧嚣过去之后，失去爱人消息的她们发现，难熬的时刻才开始。杨荣和张静都从婆家搬走了，回了娘家。曾经的一家人，渐变、分离。因为等待MH370航班上的丈夫，这两个女人成了朋友。她们都关闭...
Seay信息安全博客
科普好文：常见验证码的弱点与验证码识别 实例
显示不全请点击全屏阅读 0x00 简介 验证码作为一种辅助安全手段在Web安全中有着特殊的地位，验证码安全和web应用中的众多漏洞相比似乎微不足道，但是千里之堤毁于蚁穴，有些时候如果能绕过验证码，则可...
