http://drops.wooyun.org/tips/14254 （更多…）
WooYun-Drops
WooYun-Drops
Cisco Security Manager Web Framework跨站脚本漏洞
受影响系统：Cisco Security Manager <= 4.6描述：-----------------------------------------------------------...
知识科普
DitM 中间狗攻击
DitM 中间狗攻击前不久的DEFCON第25届会议上，有人分享了一种监听攻击技术名为 DitM（Dog In The Middle），巴西安全研究人员Rafael Fontes Souza 做了 P...
WooYun-Drops
黑客写Haka-第一部分 – virustracker
http://drops.wooyun.org/papers/11009 http://thisissecurity.net/2015/11/23/hackers-do-the-haka-part-1...
PHP
8个开发必备的PHP功能
做过PHP开发的程序员应该清楚，PHP中有很多内置的功能，掌握了它们，可以帮助你在做PHP开发时更加得心应手，本文将分享8个开发必备的PHP功能，个个都非常实用，希望各位PHP开发者能够掌握。 ...
WooYun-Drops
黑产godlike攻击: 邮箱 XSS 窃取 appleID 的案例分析
http://drops.wooyun.org/papers/11692 最近黑产利用腾讯邮箱的漏洞组合，开始频繁的针对腾讯用户实施攻击。 其利用的页面都起名为godlike.html，所以我们把这起...
Cmd模式下的入侵技术大全
Cmd Shell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。 本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。 文件传...
CSS3中属性前缀（-moz、-ms、-webkit、-o-）的含义
1、-moz- 代表firefox浏览器私有属性 2、-ms- 代表ie浏览器私有属性 3、-webkit- 代表safari、chrome私有属性 4、-o- 代表Opera 这些都是为了兼容老版本...
看你是否够老 – ipman的vxd程序介绍的翻译
不知到现在hack小将们还有多少知道ipman这个东西，当时2000年左右在学校的内网大家玩的不亦乐乎。 年龄大了就开始怀旧，在我尝试了n种搜索方法之后，终于找到了当年我翻译的ipman的网卡驱动的说...
业界关注
全球最安全手机BlackPhone被发现漏洞可造成隐私泄漏
最近有安全研究者发现了BlackPhone中一个漏洞，该漏洞允许攻击者解密用户信息、窃取通讯录并控制设备的重要功能，而这些重要功能是为了更好地防护他人的嗅探监听。什么是BlackPhone？Black...
