受影响系统：EMC Documentum D2 4.xEMC Documentum D2 3.x描述：-------------------------------------------------...
神兵利刃
Ruby on Rails静态代码扫描工具—Brakeman v1.9.5
Brakeman是一个针对Ruby on Rails应用的开源安全扫描工具，他可以静态分析Rails应用代码，帮助安全研究人员在开发流程中发现安全问题。 与其他大多数web安全扫描器不同的是，Brak...
Seay信息安全博客
代码审计：Finecms1.73代码审计总结缺陷打包和修复
显示不全请点击全屏阅读 FineCMS是一款基于PHP+MySql开发的内容管理系统，采用MVC设计模式实现业务逻辑与表现层的适当分离，使网页设计师能够轻松设计出理想的模板，插件化方式开发功能易用便于...
神兵利刃
利用路由器发起攻击：“DDoS之王”Lizard Squad的攻
2015年2月25日更新：Lizard Stresser DDoS攻击服务价格 圣诞节当天，臭名昭著的黑客组织Lizard Squad发起大量DDoS攻击使得微软的Xbox在线平台和索尼PSN瘫痪。当...
WooYun-Drops
一只android短信控制马的简单分析 – 瘦蛟舞
http://drops.wooyun.org/papers/3030 0x00 起因 WooYun: 仿冒电信运营商掌上营业厅的大规模钓鱼事件(大量用户银行卡中招CVV2与密码泄露) 然后有大牛在某...
业界关注
美国安全公司指责小米4手机预装恶意APP
近日美国手机安全公司Bluebox称，中国最畅销的Android手机小米4LTE版预装了恶意APP，并且存在多项安全漏洞。 小米被称作“中国的苹果”，它的智能手机价格低廉，同时提供了那些出色的智能手机...
两党制
今天打车，跟出租车司机谈起马云和马化腾的竞争司机和乘客收益，对于快的打车和滴滴打车 两家送钱抢用户，出租车司机说：阿里和腾讯在用自己的血汗钱向世人展示两党制的优越性。 QQ群： WEB开发者官方总...
入侵检测系统 Snort 2.9.2.3 发布
Snort是美国Sourcefire公司开发的发布在GPL v2下的IDS（Intrusion Detection System）软件 Snort有 三种工作模式：嗅探器、数据包记录器、网络入侵检测系...
Seay信息安全博客
漏洞预警：ecshop 7号补丁再次出现隐蔽后门分析
显示不全请点击全屏阅读 我到官网去看了下，目前官网已经取消该补丁下载 ecshop被收购后，就不知道是怎么了 2013年5月7号更新的7号补丁，但是下载下来后，我发现明显不对。 第一，i...
Seay信息安全博客
python编程：python Requests和urllib2获取百度搜索真实
显示不全请点击全屏阅读 第一段代码是Requests实现； # _*_ coding:utf-8 _*_ #xiaohei.python.seo.call.me:) #win+python2.7.x ...
