主要说一下问世多年却一直没被重视的”点击劫持”. 应用场景: 1.社区的关注功能,在WEB2.0时代”关注我”已经成为一个社区必备功能,被关注的愈多在社...
WooYun-Zone
WooYun-Zone
VS2010快捷键 |
神兵利刃
Sharepoint和Frontpage安全审计工具 – Sparty V0.1
Sparty是Blackhat2013黑客大会中研究者发布的安全工具，它由python编写，开源的审计Sharepoint和Frontpage安全性的一款工具，能够收集信息、访问权限、查找漏洞等，并且...
风土人情
IT圈内常被念错的词！
IT圈内常被念错的词！Youtube念“优tiu啵”不念“优吐毙”；Skype念“死盖破”不念“死盖屁&rdqu...
系统文档
Typecho优化:Typecho的缓存插件TpCache
请注意，本文编写于 1529 天前，最后修改于 1529 天前，其中某些信息可能已经过时。 功能减缓网站并发压力而开发的缓存插件。注意支持Memcache，Redis，Mysql三种驱动。非js方式的...
Seay信息安全博客
渗透实例：快递厂商的安全小测 |
显示不全请点击全屏阅读 0x01 事起有因 双十一在淘宝上买了几件衣服，昨天收到短信说快递已发。于是查了下物流订单详情，然后顺便手贱了下。 0x02 安全问题 A 韵达 ——-...
使用sqlmap中tamper脚本绕过waf – 刘海哥
http://drops.wooyun.org/tools/4760 0x00 背景 sqlmap中的tamper脚本来对目标进行更高效的攻击。 由于乌云知识库少了sqlmap-tamper 收集一下...
WooYun-Zone
【The End】《Violent Python》中文版全本（pdf+word，乌
crown丶prince (我用双手成就你的梦想) | 2015-11-08 17:58 历时两个月，在草帽小子先生翻译原稿的基础上，我和他共同完善的《Violent Python》中文版全本，终于完...
黑客怒了表示绝对不会理会苹果的邮件
早前我们报道过荷兰和摩洛哥黑客绕过 iCloud 可激活任何 iPhone 的新闻。之前他们就漏洞问题给苹果发去了邮件，但被忽视了。据今天最新的报道称，其中一名黑客 AquaXetine 表示苹果在最...
网络安全
使用portspoof调戏网络攻击者
（译注：在网上搜了一下，也能搜到关于portspoof的文章，不过感觉这篇文章在原理上讲得更明白一些，过程也更详细一些，是本人喜欢的文章类型，所以把这篇文章也翻译了，分享给有兴趣的同学） ...
