五道口杀气 | 2015-01-14 10:54 Windows Telnet 服务中的漏洞可能允许远程执行代码 (3020393) 微软发布了一个重要的安全补丁：此安全更新可解决 Microsoft...
WooYun-Zone
WooYun-Zone
Seay信息安全博客
代码审计：ecshop的goods_attr和goods_attr_id两个二次注
显示不全请点击全屏阅读 一：goods_attr_id的二次注入 注入利用过程： 1.添加商品到购物车时，写入注入代码到商品属性id http://localhost/test/ecshop/flow...
Seay信息安全博客
安全隐患：利用$_SERVER和$_SESSION变量制造各类后门
显示不全请点击全屏阅读 首先来看php官方手册对于$_SERVER的注解： 该值为客户端提交的任意路径信息，取值为在实际脚本名称之后并且在查询字符串之前，例如假设当前url为http://www.xx...
![[更新]Gui-for-sqlmap Version17612](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
[更新]Gui-for-sqlmap Version17612
Gui-for-sqlmap，即图形界面的Sqlmap。 如下图所示，现在其功能已经相当全面。 使用方法：select options -> get query -> start 下载地址...
帝国CMS 灵动标签循环li中包含四个信息实现方法
内容摘要 如果你这个页面是一个终极栏目页面的话，直接用 [!--empirenews.listtemp--> <!--list.var1--> [!--empirene...
脚本语言
对 JavaScript 进行单元测试的工具
简介 单元测试关注的是验证一个模块或一段代码的执行效果是否和设计或预期一样。有些开发人员认为，编写测试用例浪费时间而宁愿去编写新的模块。然而，在处理大型应用程序时，单元测试实际上会节省时间；它...
wget指定目录下载以及其它的使用方式
转自 http://java-er.com/blog/wget-useage-x/有时候我们需要wget一个文件下载到指定的目录下，或者重命名成指定的名字wget -r ...
WooYun-Zone
求一个cve漏洞库 (WOOYUN)
不明真相路人甲 | 2015-07-07 08:49 最近想系统研究一下cve漏洞。大家有没有好的cve漏洞库。最好是漏洞描述+exp。。英语看不懂。。 分享到： 3 个回复 1# 感谢(1) 回复此...
移动安全
玩转WiFi Pineapple之看我如何优雅的盗取CMCC账号
感谢趋势科技的欣姐给我寄了一个Pineapple，于是就自己摸索开始玩了起来，国内pineapple的资料不太多，于是去国外论坛去逛逛，渣渣英语不好看着甚是不舒服，算了自己来鼓捣吧。 准备：WiFi ...
WooYun-Drops
KVM虚拟化新型漏洞CVE-2015-6815技术分析 – 360安全卫
http://drops.wooyun.org/papers/8596 0x00 前言 云计算业务目前已经触及到多个行业，无论是云存储，云音乐等生活中随处可见的业务，就连银行金融，支付信息等服务也都和...
