显示不全请点击全屏阅读 在PHP中使用create_function()创建匿名函数，如果没有严格对参数传递进行过滤，攻击者可以构造特殊字符串传递给create_function()执行任意命令。 ...
Seay信息安全博客
Seay信息安全博客
神兵利刃
LaZagne — 一键抓取目标机器上的所有明文密码
LaZagne 介绍功能LaZagne 是用于获取存储在本地计算机上的大量密码的开源应用程序。每个软件都使用不同的技术（纯文本、API、自定义算法、数据库等）存储其密码。LaZagne 的作用就是找到...
WooYun-Zone
1Password for Mac License (WOOYUN)
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-11-14 12:54 下载地址：https://agilebits.com/downloadsonepassword-licenseLi...
快讯信息
阿里联合云峰基金数十亿美元入股优酷土豆：持股16.5%
优酷土豆集团今天宣布，阿里巴巴和云锋基金以12.2亿美元入股优酷土豆，阿里巴巴持股比例为16.5%，云锋基金持股比例为2%。阿里巴巴将委派其CEO陆兆禧加入优酷土豆董事会。 优酷土豆表示，将与...
系统文档
使用 CloudflareST 优选出适合的 CF IP
在我们使用CloudFlare的CDN时候，由于CloudFlare的IP普遍对国内的网络环境不太友好，所以说我们需要挑选出一个适合自己的CF IP。但是我们从官方IP段中自己慢慢筛选是一件超级麻烦的...
神兵利刃
Sublime text 2 全平台破解总结
小编的话：感谢darkr4y同学的投稿，本文仅以技术目的发布，请各位支持正版。 Win平台: Win下的安装我就不说了. 准备工具: 十六进制编辑器，这里以WinHex为例。不要使用本身的Sublim...
神兵利刃
自动化攻击测试平台Cobalt Strike 2.0.49破解版
Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击。bt5、kali LINX下集成免费版本阿...
WooYun-Zone
关于乌云最近的一些小小的尝试
乌云近期一直在平台上做一些改进，不知道有没有人关注到 1 乌云和tangscan尝试结合，对于一些漏洞的修复情况进行自动化监控（未来会开放给更多的合作伙伴来监测） 2 对于一些地方上安全漏洞处理不及时...
技术
将 eu.org 域名过户至其他账号
在之前的博客文章中，我介绍了eu.org这个白嫖的二级域名。但是有些人由于某些原因，需要将域名过户到另外一个账号里。这篇文章我就来和大家一起来了解并过户自己的eu.org的域名。准备材料需要准备过户域...
Can’t locate XML/LibXML.pm in @INC 或者 Can’t locate XML/Parser.pm in @INC 问题的解决
这两天遇到编译时候出现 Can’t locate XML/LibXML.pm in @INC 这种问题，有问题问百度，翻了一下基本上下面两种解决方法： 1， 具体解决的方法如下： sudo perl ...
