最新入库290余条乌云ZONE信息,来自Vuln.CN,感谢sofia参看：http://anyun.org/a/jishuguanzhu/WooYun/zone/
神兵利刃
ngrok一款内网穿透+记录HTTP请求的神器(支持HTTPS
双方都是内网的反弹shell工具。 Ngrok的下载地址:https://ngrok.com/download 如果你是MAC OS X或者linux可以按照以下步骤安装。 $ unzip /path...
神兵利刃
搭建 WebMonitor – 实时监控网页变化
今天介绍下WebMonitor。和Huginn一样支持XPath，而且还可以用微信的Server酱、Telegram、以及邮件来接收通知，所以说用来监控网页变化或者其他是非常方便的。 1、简介 项目：...
XSS 绕过过滤器大全
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet http://zhyuxuan.blog.51cto.com/220966...
神兵利刃
Android版Nmap—anmap
nmap是一款用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，它是自由软件。软件名字Nmap是Network Mapper的简称。通常...
MongoDB
三名大学生发现数千个MongoDB未授权访问
三名来自德国萨尔大学的学生Jens Heyens、Kai Greshake及 Eric Petryka（三人同时是该校IT安全、隐私及责任中心的员工）研究发现，数千个作为商业服务器服务或网站后端的Mo...
业界关注
如何看待日本向太平洋排入核污染水
核污染水的危害 放射性物质的直接伤害：放射性物质会释放放射线，这些放射线能够损害人体细胞和组织。短期暴露或高剂量的放射线可能导致急性放射病，表现为恶心、呕吐、头痛、腹泻、脱发等症状。长期暴露或低剂量的...
CentOS/Debian系统下自动定时重启设定方法
说明：有时候vps内存太小，防止程序崩溃，不得不让他重启释放内存。 1、安装Crontab有些系统可能已经安装了Crontab，可以跳过此步骤，没有的就安装下。 #CentOS yum install...
JAVA正则表达式语法示例与语法大全
一、JAVA正则表达式语法示例1、匹配验证-验证Email是否正确public static void main(String args) {&nbs...
WEB安全
技术分享：如何利用Dominator发现诺基亚（Nokia）官网的DOMXSS
背景DOM型XSS（跨站脚本）漏洞一般较难于发现，本文中作者使用Dominator来发现并利用一个诺基亚（Nokia）OVI官网的DOMXSS，这让我想起了二哥的那个神器:)简述去年，作者发现并报告了...
