heartbleed可能会影响到很多客户端软件，包括网络、邮件、聊天工具、FTP、移动应用、VPN、甚至软件升级工具等等。简单来讲，任何通过有漏洞的OpenSSL(开放源代码的安全套接层)，或使用SS...
神兵利刃
神兵利刃
风土人情
黑客为给少年伸冤连袭政府网站 渥太华市政网站
电影中的黑客无所不能，火车、飞机、政府网站轻松搞定，而现实中的黑客丝毫也不逊色。据《多伦多太阳报》报道，自上周五开始，登陆加拿大议会、加拿大最高法院、渥太华市政府以及渥太华和多伦多警局网站的人，可能会...
Seay信息安全博客
漏洞预警：.NET Remoting Services 远程代码执行漏洞（
显示不全请点击全屏阅读 今天看到小猪在safekey的群里面说关注了很久了一个.NET 远程代码执行漏洞exp公开了，于是马上去exploit-db找了下找到http://www.exp...
Nginx
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。 下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你...
神兵利刃
思科Cisco设备密码恢复工具-Cisco Password Decryptor 2.0
相信Cisco设备是所有网络工程师都会经常碰到的一款网络设备，今天小编推荐的Cisco Password Decryptor 2.0是一款免费的桌面工具，可以立即恢复思科路由器type 7类型的密码。...
WooYun-Drops
Windows10和Spartan浏览器 产品与技术特性简介 – 腾讯
http://drops.wooyun.org/papers/5574 目录 0x00 Windows10产品新特性 1、自动选择默认桌面 2、开始菜单回归 3、Metro应用窗口化 4、虚拟桌面 5...
快讯信息
“钱宝游戏”的倒台：曾收购乐视游戏，如今改卖比特币
来源：游戏葡萄作者：托马斯之颅和名字一样，冰穹互娱凉了。这个消息乍听起来不可思议：冰穹互娱的声音不小，他们曾经成立冰穹游戏全球联盟，称将投入100亿扶持CP；2016年，他们发行的《贪婪洞窟》还曾被苹...
WooYun-Drops
Struts2方法调用远程代码执行漏洞（CVE-2016-3081）分
http://drops.wooyun.org/papers/15430 0x00 漏洞简述 2016年4月21日Struts2官方发布两个CVE，其中CVE-2016-3081官方评级为高。主要原因...
Seay信息安全博客
Oday播报：帝国CMS(EmpireCMS)商品评分插件注入 |
显示不全请点击全屏阅读 由于对参数的变量未作初始化检测导致 pf\rate.php 和 pf\ratemovie.php 中变量 $id 存在注入风险。 $id = $_GET; $query = "...
神兵利刃
SqlMap GUI 汉化版
sqlmap是一款开源的注入工具，支持几乎所有的数据库，支持get/post/cookie注入，支持错误回显注入/盲注，还有其他多种注入方法。 支持代理，指纹识别技术判断数据库 。...
