瞌睡龙 (drops) | 2014-06-09 12:19 之前wooyun上被刷了一批在github上找敏感信息，最终入侵的漏洞。小伙伴有奇思妙想的语句来找到高危漏洞没 :)https://git...
WooYun-Zone
WooYun-Zone
业界关注
马克・安德森：这十种方式会摧毁任何一家有前途的科技创业公司
风险投资公司安德森霍洛维茨基金（Andreessen Horowitz）的合伙人摩根・贝勒（Morgan Beller）今天发布了一条Twitter消息，援引该风投创始人、互联网浏览器 Netscap...
Symantec推出诺顿网络安全特警2007中文版
11月8日，赛门铁克发布了诺顿防病毒软件2007中文版与诺顿网络安全特警2007中文版。 在内部测试中，与往年产品相比...
asp.net 利用网页挂马拿服务器的一种设想
步骤如下： 准备工作 1.做好远控木马，做好免杀，找个网马生成器生成网马。然后传到一个空间，并做好相应的加密过的JS引用文件。 2.找一套正常的网站源码（大家做过的网站随便找一个就ok了），加一段代码...
MYSQL注入获取web路径的几个方法
我们在MYSQL注入的时候经常会碰到无法立即根据在注入点加单引号提交得到的返回信息来获得web目录,这个时候获得web路径就要费点劲了!针对这种情况,我介绍三种方法!load_file(char(47...
“心脏流血”新型攻击瞄准Android和路由器
互联网安全研究人员刘易斯·格兰吉亚(Luis Grangeia)周四称，Heartbleed漏洞被公开已有7周时间，但其破坏力犹存。格兰吉亚称，他近日又发现新的Heartbleed漏洞，被称为“Cup...
Burp NoPE Proxy插件
下载地址：https://github.com/summitt/Burp-Non-HTTP-Extension 视频插件：https://www.youtube.com/watch?v=4K0ZhWI...
脚本语言
从Java开发者的视角解释JavaScript
我们无法在一篇博文里解释JavaScript的所有细节。如果你正或多或少地涉及了web应用程序开发，那么，我们的Java工具和技术范围报告揭示了，大多数（71%）Java开发者被归到了这一类，只是...
业界关注
WannaCry病毒或被终止 神奇域名如开关
据腾讯科技，5月13日，席卷全球的勒索病毒WannaCry(也被称作WanaCrypt或WCry)，在今日晚间被互联网安全人员找到阻止其传播的方法。 据北京云纵信息技术有限公司首席科学家&...
利用docker来快速部署网站
##启动容器docker run -itd -p 80:80 -p 443:443 -p 3306:3306 gnoloahs/ubuntu16.04-oneinstack##一行命令安装docker...
