0x01 前言昨日，【CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞 】全面爆发，该漏洞的产生是Qualys公司在进行内部代码审核时，发现了一个在GNU ...
漏洞分享
漏洞分享
系统文档
NextTrace 路由跟踪工具使用教程
一般我们需要查询VPS的线路的时候，首先大家第一个反应就是Best Trace。但是这个软件是由国内公司开发，且不开源。有可能你使用这个软件追踪路由之后，你的VPS的IP就会那啥。博主也一直在寻找其的...
SOAP对应content-type
我们都知道调用WebService的时候，ContentType有三种：SOAP 1.1是text/xml; charset=utf-8。SOAP 1.2是application/soap+xml; ...
知识科普
你必须了解的Session的本质
有一点我们必须承认，大多数web应用程序都离不开session的使用。这篇文章将会结合php以及http协议来分析如何建立一个安全的会话管理机制。我们先简单的了解一些http的知识，从而理解该协议的无...
关于真假iPhone5s的辨别方法？
现在越来越多的iPhone5、5c改5s、旧5s直接组装成新5s。 在网络上也看了一些分辨真假的方法，都是一些比较传统简单的， 有没有白帽子知道更厉害或者更高深一点的分辨技术？1#...
技术
吾爱破解安卓逆向入门教程
一、课程目标 了解Frida-Native-Hook 借助ida脚本实现一键式hook 二、工具 教程Demo(更新) jadx-gui VS Code 三、课程内容 1.Process、Module...
提高数字证书的易用性 让更多用户接受使用
2006年6月20日，天威诚信副总裁李延昭先生做客赛迪网，与网友们就电子认证及电子签名等热点话题进行交流和互动。以下为访谈摘录： 程鸿：可能对很多普通用户来说数字证书毕竟是看不见摸不着的东西。我们讲电...
系统文档
利用 G Suite 搭建自己的邮局|实现无限别名邮箱
昨天介绍了一篇《利用Microsoft 365 E5搭建自己的邮局|实现无限别名邮箱》，今天写一下 G Suite 邮局无限别名邮箱的搭建。 直接进入主题： 1.登录到您的控制面板： https://...
神兵利刃
TrueCrypt破解工具-TCHead
TrueCrypt，是一款免费开源的加密软件，同时支持Windows Vista,7/XP, Mac OS X, Linux 等操作系统。TrueCrypt不需要生成任何文件即可在硬盘上建立虚拟磁盘，...
WooYun-Drops
黑产godlike攻击: 邮箱 XSS 窃取 appleID 的案例分析
http://drops.wooyun.org/papers/11692 最近黑产利用腾讯邮箱的漏洞组合，开始频繁的针对腾讯用户实施攻击。 其利用的页面都起名为godlike.html，所以我们把这起...
