显示不全请点击全屏阅读 代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Ty...
Seay信息安全博客
Seay信息安全博客
python模拟cookie登录
#coding:utf8 import urllib2 import urllib import cookielib filename = '...
大牛是如何炼成的?(wooyun)
上次给大家承诺的专访，肉肉是说话算话的好孩子哦。 对各位牛的专访活动即将开始，各位觉得问点什么样的问题比较合适捏？ 也可以把你想要了解的大牛是谁告诉我哦1#p.z | 2014-0...
用Python生成随机的中文验证码图片
在登录很多网站的时候，他们已经不在使用简单的英文和数字的验证码，为了防止恶心注册和群发软件的侵袭，现在都开始使用中文的验证码了。 今天我们就跟大家分享一段用Python生成随机的中文验证码图片源代码。...
一款国外开源会话劫持（XSS）平台——CookieCatcher
CookieCatcher是一款开源攻击测试工具，可以通过持久性XSS (Cross Site Scripting) 漏洞进行会话劫持。本工具仅用于纯粹的教学之用，禁止用于非授权的...
Nexus设备。。福利。。。新鲜火热出炉的。。。
Kali linux，曾经的 BackTrack Linux，是用于测试和网络监视的Linux发行版，由Offensive Security公司开发。现在Kali团队和Offensive Securi...
PHP168 V6.02整站系统远程执行任意代码漏洞
漏洞出在inc/function.inc.php里面.get_html_url()这个函数.code 区域function get_html_url(){ global $rsdb,$aid,$fid...
知识科普
用实际危害说话：评定产品安全性的新指标
对产品或应用的安全性做出科学的评判是一项很困难的事。相关机构一般的做法，只是会根据操作系统和热门应用程序披露的漏洞个数，来衡量其安全性。 评定安全性的老办法：只根据漏洞个数 通常来说，复杂的环境可能导...
实战SpringMVC+Mybatis搭建高性能安全站点
最近公司后端程序员缺乏，我这个前端冒死受命玩起了JavaEE项目，借助开源的力量（spring-shiro-training）搭建了一个JavaEE项目，经过改造成符合我们需要，主要是数据库结构改动，...
神兵利刃
蓝牙设备安全测试工具 – BlueMaho
BlueMaho是测试蓝牙设备安全性的工具套件，开源免费，由python编写。该工具可用来扫描和跟踪设备，在发现新的蓝牙设备时会发出警报声，是安全工程师测试蓝牙设备安全的好帮手。工具包含的漏洞利用程序...
