#-*-coding:gbk-*- #code by anyun.org import urllib import re import time &n...
WooYun-Drops
分析WordPress中esc_sql函数引起的注入危害 – L.N.
http://drops.wooyun.org/web/5282 0x00 背景 这篇文章说的不是esc_sql函数自身有什么逻辑上缺陷或者不足，而是说下关于二次开发者错误的使用此函数引起的注入漏洞。...
神兵利刃
针对邮件编码UUencode的解码
针对Unencode.例如MR,O)^KNYU>;*Q??0``在网上查询为二进制文件，在unix上发邮件时的编码，windows上需用undecode.exe解码.也可用unencode.ex...
业界关注
比特币敲诈病毒疯狂传播 FBI悬赏300万美元通缉
4月30日，小徐的电脑受到“CTB-Locker”入侵后寻求帮助。新京报记者 吴江 摄 新京报讯 （记者何光 实习生刘思维）近日，一种名为“CTB-Locker”的比特币敲诈病毒在国内爆发式传播，...
马云：中国这么多互联网公司，赚钱的不超过五家
虎嗅注：在9月10日的无锡世界物联网博览会上，马云发表了一篇新的演讲。内容涉及物联网、地域发展、人工智能、教育和产业升级等诸多话题。对于未来，应该坚持“相信而看见”；认为机器真正发展方向应该是更像机器...
赛门铁克着手准备重新发明杀毒软件
25年前，赛门铁克(Symantec Corp.)发明了商用杀毒软件来保护电脑免遭黑客的攻击。如今，该公司称这样的战术注定将失败。赛门铁克负责信息安全的高级副总裁戴伊(Brian ...
脚本语言
24个最受欢迎的jQuery画廊和幻灯片插件
本文收集了24个最受欢迎的jQuery画廊和幻灯片插件 。希望对你有所帮助 1.jquery image gallery TN3 Gallery 是一个完全成熟的、可定制的 jQuery 图片画廊工具...
从django的SECRET_KEY到代码执行 – xxlegend
http://drops.wooyun.org/web/8528 0x00 背景 最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt...
WooYun-Zone
代解MD5，有需要的就进来看一下吧. (WOOYUN)
从容 (@寂寞的瘦子 其实是个死胖子！) | 2014-05-17 18:34 本屌丝为了报答多年来WooYun的业界良心.#1、特此声明：有需要花钱破解的MD5请在下方留言即可，或者站内信都可以.#...
Huge IT Slider SQL注入漏洞
受影响系统：WordPress Huge IT Slider <= 2.6.8描述：-------------------------------------------------------...
