shop7z最新版本SQL注入（2014-10-22）该系统漏洞从未补过...确实注入点1:productlist.asp post keyword=xxx 注入点1:/ord...
漏洞分享
漏洞分享
“心脏流血”新型攻击瞄准Android和路由器
互联网安全研究人员刘易斯·格兰吉亚(Luis Grangeia)周四称，Heartbleed漏洞被公开已有7周时间，但其破坏力犹存。格兰吉亚称，他近日又发现新的Heartbleed漏洞，被称为“Cup...
移动安全
Android木马分析简介
本文介绍基于Android的手机恶意软件，是一个基础性的介绍，给新入门的人提供一个分析和工具指引。要分析的木马是一个2013年的syssecApp.apk，这个木马的分析能对Android...
把Java数组转换为List时的注意事项
不幸的是并不是每件事都尽如人意。举个例子，现在将一个Java数组转换为List。当然，我们可以使用Arrays.toList方法，但是如果没有慎重思考就随便使用几乎肯定会产生令人讨厌的意外。考虑完...
JavaScript的js文件压缩和格式化工具
JavaScriptcompressor.com这个网站可是大名鼎鼎啊。以前在找到过压缩 Javascript 代码的程序，一直在用，感觉效果不错。域名是： http://javascriptcomp...
Seay信息安全博客
实用工具：Layer 子域名挖掘机3.1 崩溃修复+百万大
显示不全请点击全屏阅读 更新说明： 1.修复程序崩溃bug 2.增加170万+字典 使用说明： 1.如果要使用自定义字典，请把字典文件命名为dic，放到跟程序同目录下，程序会自动加载字典。2.如果没有...
风土人情
他们都干了什么？FBI悬赏420万美元捉拿这五个黑客
<img src="http://image.3001.net/images/20150702/14358178833153.png" _src="http://i...
Seay信息安全博客
审计总结：PHP源码审计敏感函数字典 |
显示不全请点击全屏阅读 对涉及PHP安全方面的函数进行了归类，参照了很多文章和博客，在此表示感谢。 1.include/require/require_once/include_once/file...
WooYun-Drops
Cybercrime in the Deep Web – 左懒
http://drops.wooyun.org/news/10913 0x00 序言 深网（Deep Web）覆盖的内容包罗万象，其中包括有动态网页，已屏蔽网站（需要你回答问题或填写验证码进行访问），...
逆向工程
极限黑客破解：低温环境下读取Android加密数据
背景德国Erlangen大学研究人员找到了一种获取Android手机加密数据的新方法，利用“冷启动攻击”方式可以能从被锁定的Android手机中提取出信息。这项研究测试揭示Android系统所存在的系...
