FROM:https://www.jianshu.com/p/0789ddc4fc55（安云网注(问题待查):1、本地测试按照这个脚本POC测试，下载时报错，一步步按照流程操作也是报错，环境win7；...
WEB安全
WEB安全
网络安全
当黑客邂逅爱情续：不作死就不会死
一直在Freebuf逛，很少废话，也很少愿意露面，毕竟本人菜鸟一只，不愿意发出来被大牛们见笑。但是这次看到这篇文章《周末阅读：当黑客邂逅爱情》 说句实话，确实不是特...
OWASP杭州2013年春季WEB应用安全沙龙（5月25日）
主题： 鉴于当前变化多端web应用类攻击、更加具有针对性以及极强隐蔽能力的APT类攻击，给政府和企业带来了巨大的威胁.因此，浙江省计算机信息系统安全协会与OWASP中国在杭州共同举办“OWASP 杭州...
系统文档
内存融合的利弊
不论是流行的IQOO，红米，一加还是旗舰的vivo，oppo，小米等都拥有了内存融合，那什么是内存融合呢？ 内存融合技术是一种将手机的内部存储和RAM内存合并使用的技术。 内存融合原理 存储器结构调整...
系统文档
搭建开源入侵检测系统Snort，并实现与防火墙联动
之前做入侵检测与防火墙联动时，发现这方面资料较少，研究成功后拿出来和大家分享一下。 Snort作为一款优秀的开源主机入侵检测系统，在windows和Linux平台上均可安装运行。BT5作为曾经的一款经...
WooYun-Zone
IE沙盒绕过相关 (WOOYUN)
杀戮 (有事请 at 大号园长) | 2014-12-02 16:45 12月1日的时候 Project Zero团队发布了一篇关于 绕过IE EPM(增强保护模式)沙盒的文章。增强保护模式为微软在I...
Python PyInstaller安装和使用教程（详解版）
在创建了独立应用（自包含该应用的依赖包）之后，还可以使用 PyInstaller 将 Python 程序生成可直接运行的程序，这个程序就可以被分发到对应的 Windows 或 Mac OS X 平台上...
全新的注入点检测方法
现在有很多防注入程序屏蔽了 and、1=1、1=2 类似这样的关键字，使用这样的方法有时不能探测到注入点了。 那么是否有新的方法能够探测注入点呢? 经过一段时间的研究，发...
逆向工程
Linux编程基础——GDB（查看数据）
查看栈信息当程序被停住了，首先要确认的就是程序是在哪儿被断住的。这个一般是通过查看调用栈信息来看的。在gdb中，查看调用栈的命令是backtrace，可以简写为bt。 ...
神兵利刃
使用CommView for WiFi抓取无线报文
无线的使用已经越来越广泛，咖啡厅、图书馆，甚至洗手间都有无线覆盖。GOD!希望各个厂家的无线射频都达标，对人体无害，要不然。。。。FreeBuf科普：什么是无线？进入正题，本人变身成为攻城狮两年，行业...
