近日，一种新型木马被发现，该恶意软件到目前为止已经感染了数十万计算机，而且感染是世界范围的。据称，其主要窃取被感染者的社交网络账户信息和银行账户的登录凭证。本文是关于这个木马进行的一次分析。 几天以前...
逆向工程
逆向工程
WooYun-Drops
黑产godlike攻击: 邮箱 XSS 窃取 appleID 的案例分析
http://drops.wooyun.org/papers/11692 最近黑产利用腾讯邮箱的漏洞组合，开始频繁的针对腾讯用户实施攻击。 其利用的页面都起名为godlike.html，所以我们把这起...
WEB安全
鼠标一点，黑掉你的Paypal账户（附视频演示）
eBay旗下的数字化支付及转账服务PayPal（贝宝）被发现存在一个严重的web应用漏洞，受害人只要点击一下，攻击者便可控制用户的PayPal账户。此漏洞影响人数超过1.56亿人。这一漏洞是埃及安全研...
CMD下如何完整输出<>
CMD下如何完整输出<> 我想完整在CMD下写出一句话<%@ Page Language="Jscript"%><%eval(Request...
神兵利刃
自动化攻击测试平台Cobalt Strike 2.0.49破解版
Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击。bt5、kali LINX下集成免费版本阿...
Seay信息安全博客
代码安全：PHP create_function()注入命令执行漏洞
显示不全请点击全屏阅读 在PHP中使用create_function()创建匿名函数，如果没有严格对参数传递进行过滤，攻击者可以构造特殊字符串传递给create_function()执行任意命令。 ...
风土人情
拍繁花没有人相信自己真的杀青了
《繁花里杭州话和上海话的无障碍交流，你get到了吗？》繁花终于杀青了！ 之前大家还在猜测这得拍多久啊，会不会像一代宗师那样，一拍就是好几年？ 结果呢，王家卫导演神速搞定！说到这，我得给大家分享一个趣事...
WEB安全
Web安全测试之XSS
XSS 是如何发生的呢假如有下面一个textbox<input type="text" name="address1" va...
国家信息安全项目清单出炉 12家公司榜上有名
国家发改委昨日发布国家信息安全专项及下一代互联网技术研发、产业化和规模商用专项项目清单，共有105项项目入选该清单。 据证券时报记者统计，上述项目涉及绿盟科技、卫士通、启明星辰、华夏银行、星...
WordPress技巧
WP 最快的缓存 Cloudflare | WP 最快的缓存
WP 最快的缓存 Cloudflare WP Fastest Cache 与 Cloudflare 完全兼容。为了尽量减少潜在的冲突，您需要与 Cloudflare cdn 集成。 这种整合有两个重要...
