http://drops.wooyun.org/papers/11692 最近黑产利用腾讯邮箱的漏洞组合，开始频繁的针对腾讯用户实施攻击。 其利用的页面都起名为godlike.html，所以我们把这起...
WooYun-Drops
WooYun-Drops
XSS注入方式和逃避XSS过滤的常用方法
转自黑吧安全网http://www.myhack58.com/web前端开发常见的安全问题就是会遭遇XSS注入，而常见的XSS注入有以下2种方式：一、html标签注入这是最常见的一种，主要入口为表单项...
风土人情
2014年黑客题材电影：《超验骇客》全长预告片
由克里斯托弗·诺兰亲任监制，约翰尼·德普联袂丽贝卡·豪尔、保罗·贝坦尼、摩根·弗里曼、希里安·墨菲、凯特·玛拉等主演的科幻惊悚片《超验骇客》继昨日两款主打概念的先行版预告片之后，于今日正式发布剧场版预...
极客品尝
认知指纹：颠覆性的身份认证技术
导读如果一个网站只需要输入用户名，然后点击“登录”按钮，就可以成功登录，并且其他人无法进入你的账户，听起来是不是很不可思议？—— 事实上，你输入用户名的时候，网站就已经认出你了。传统身份认...
将 SELinux 与容器一起使用
Security-Enhanced Linux (SELinux) 是一个 Linux 内核安全模块，它提供了一种支持访问控制安全策略的机制，包括强制访问控制 (MAC)。容器支持在启用 SELinu...
又一款linux提权辅助工具 – Linux_Exploit_Suggester
Linux_Exploit_Suggester是一款根据操作系统版本号自动查找相应提权脚本的工具，如果不带任何参数运行该脚本的话，将执行uname -r返回的操作系统发行版本，或者手工输入-k参数查找...
PHP安全 |
WooYun-Drops
ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）
http://drops.wooyun.org/papers/5142 0x00 漏洞概述 要结合上一篇文章《ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-142...
系统文档
Centos7.4安装图形化界面
1、安装X(X Window System)：yum groupinstall "X Window System" 2、由于这个软件组比较大，安装过程会比较慢，安装完成会...
讨论：边界之后下一步你会做什么？
在对一个目标进行渗透测试时，找到了一台服务器的漏洞获取相关权限进入内网，在发现该服务器上并没有什么敏感数据，必须要对其内网进行下一步的渗透，你会怎么收集信息呢？ 1 扫描内网段内的80端口看...
