PHP是一种脚本语言，它需要PHP解释器来分析运行PHP文件。当把PHP做为CGI服务Web请求时，它需要被嵌入到某种Web服务器里，最常见的是集成到Apache或IIS里，这就是说，在使用PHP...
PHP
PHP
WooYun-Zone
这里有用WHMCS么？ (WOOYUN)
Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2015-08-05 15:22 这里有用WHMCS么？求个模块，IPMI的 分享到： 4 个回复 1# 回复此人 感谢 "感谢"将向此回复...
业界关注
德国和法国联手要求对网络通信植入“加密后门
你没听错，这绝对是新一轮的“密码战”！据报道，法国和德国正在呼吁欧盟制定关于网络信息加密的新法规，根据两国代表所提出要求，政府部门和执法机构可以根据需要来强制要求移动信息服务提供商解密“安全通信数据”...
WooYun-Drops
Joomla远程代码执行漏洞分析 – phith0n
http://drops.wooyun.org/papers/11330 说一下这个漏洞的影响和触发、利用方法。这个漏洞影响Joomla 1.5 to 3.4全版本，并且利用漏洞无需登录，只需要发送两...
大牛推荐的专扫注入的工具
玩了很多WVS发现都有缺点， 能否推荐一款专扫各种注入！get\post\cookie\http头 等注入的工具吗？ 最好是中文的。1#黑病毒 | 2014-...
WooYun-Drops
CVE-2015-3795 – vvun91e0n
http://drops.wooyun.org/papers/12039 http://blog.wuntee.sexy/CVE-2015-3795/ 0x00 背景 这个漏洞是6月4号报告给苹果公司...
Flash安全的一些总结 – 只抽红梅
http://drops.wooyun.org/tips/153 整理了下Flash安全相关的知识，后面会再完善 一、先来说crossdomain.xml这个文件 flash如何跨域通信，全靠cro...
神兵利刃
安全工具Sqlmap免py环境(2013/09/13更新)
sqlmap是一款开源的注入工具，支持几乎所有的数据库，支持get/post/cookie注入，支持错误回显注入/盲注，还有其他多种注入方法。 支持代理，指纹识别技术判断数据库 。...
神兵利刃
高效开源的网络扫描框架NINJA-PingU
写在前面： 这个扫描框架有着一个很萌的名字(企鹅忍者)，同时它还有其他优秀的特性，开源，支持插件，高效。 正文: NINJA-PingU作为一个扫描框架，可不仅仅只有ping这样简单的功能，他是一个专...
神兵利刃
[更新]网络安全扫描工具-Skipfish v2.09b
感谢promagazine投递 Skipfish是由google出品的一款自动化的网络安全扫描工具，该工具可以安装在linux、freebsd、MacOS X系统和windows(cygw...
