安云网 – AnYun.ORG

就之前本人主持开发的金融产品所遇到的安全问题，设计部分请参见：http://www.cnblogs.com/shenliang123/p/3835072.html这里就部分web安全防护就简单的交流：...

‍‍Bash爆出远程解析命令执行漏洞（CVE-2014-6271），波及各大Linux发行版与MacOSX系统。漏洞可以直接在Bash支持的Web CGI环境下远程执行任意命令。传送门‍ bash注入...

0×00 引言 ‍‍‍‍‍‍很多不了解‍‍‍‍‍‍html‍‍‍‍、‍‍‍‍js编码的童鞋挖掘xss漏洞时，都是一顿乱插，姿势对了，就能获得快感，姿势不对，就么反应。另外在freebuf里，...

‍‍‍‍‍‍‍‍半个月前看了‍‍‍EtherDream写的那篇wifi流量劫持和JS投毒，随手就在公司实验室里折腾了一下，头一次接触这个领域，感觉挺新鲜的。然后又看到[email protected]写了一篇...

0×00 引言 在Web技术的发展史上，Cookie技术的出现是一次重大的 变革。但是， Cookie技术又是一项非常有争议的技术，从它诞生之日起就成了广大网络用户和Web开发人员的一个争论...

0×01 前言:  上节（http://www.freebuf.com/articles/web/40520.html）已经说明了xss的原理及不同环境的构造方法。本期来...

作者：candy1988目标:   http://58.64.xxx.ooo/要求：拿到后台密码、拿到webshell、创建管理员账号密码、远程连接3389远程桌面过程：...

最近很多人刷dedecms的漏洞，个人表示很无语。粗略看了下,这些洞存在太大限制 一句话总结：只要会员中心一关，全部没法用...试问现在哪个傻子会开会员中心... 默认都是关闭的,所以哪.....

Cacti是一款轮循数据库(RRD)工具，可帮助从数据库信息创建图形，有多个Linux版本。   Cacti多个跨站脚本和HTML注入漏洞受影响系统： 　　Ca...

看乌云有人爆了这个漏洞：http://www.wooyun.org/bugs/wooyun-2014-071516感觉应该是editpost.inc.php里投票的漏洞。因为dz已经确定不会再修补7....