漏洞描述：在TP-LinkTL-SC3171 IP Cameras网络摄像机的版本为LM.1.6.18P12_sign5的固件上发现多个漏洞，这些漏洞允许攻击者做如下的事情：1：通过文件 /cgi-b...
警察假称送外卖敲开毒贩门 当场掏枪将其擒获
周星驰的电影《喜剧之王》大家都很熟悉，做演员可以照着剧本去演。可是作为缉毒警察，他们没有剧本，也没有导演会喊C ut，他们必须天生会演戏，适应任何角色，而且必须一次成功，因为涉毒人员常常携带枪支等致命...
金融与互联网最大的共识就是：没共识
在2014年3月末的时候，由于四大行调低支付宝快捷支付的限额，马云贴出又迅速删除了“支付宝虽败犹荣，虽死犹生”的檄文。双方一系列强硬的对抗和隔空喊话，让互联网金融的监管问题浮上水面，成为科技圈和金融圈...
挖掘鸡9.2官方破解版9(wooyun)
挖掘鸡9.2官方破解版，听潮社区看到的，具体没测试过。 链接: http://pan.baidu.com/s/1CiTfo 密码: 4xog
WEB安全
腾讯一个典型的CSRF漏洞
今天想着找个腾讯的漏洞来着，太久没报乌云漏洞了，rank好低。然后找到了腾讯之前的一个老接口，使用q币买东西送游戏币的，简单测试了一下，存在csrf漏洞。 在使用Q币转换成游戏币的接口中，存在CSRF...
系统文档
用Jeelyfin搭建属于自己的家庭影音（全网最良心、最全）
简介官方Jellyfin is a Free Software Media System that puts you in control of managing and streaming your...
Seay信息安全博客
安全防护：Nginx防跨目录设置方法之修改PHP源代码
显示不全请点击全屏阅读 Nginx有一个缺陷，就是没有像apache的php_value_basedir给我们限制php文件访问目录，唉，没办法，我们只有在php上面下手，但是，PHP低版本下，fas...
Seay信息安全博客
海纳个人博客系统后台认证绕过漏洞及修复 |
显示不全请点击全屏阅读 软件介绍 海纳(Hitux)个人博客通过该系统建立您的博客或者是个人网站将变得轻而易举。不需要具备多么 专业的网页设计知识，不需要对程序有多熟悉，仅仅下载海纳个人博客的...
Seay信息安全博客
渗透技巧：DB_OWNER权限备份HTA |
显示不全请点击全屏阅读 以听LCX在杂志中提过，这些天注意了一下3389强出的服务器管理就是HTA的，所以有了一个范文，但没有考滤乱码问题，先这么放在这里有吧，有时间再弄下！ 以前曾经流行过DB_OW...
Juniper Networks安全服务网关家族升级
天极网10月13日消息 Juniper Networks公司日前针对其分支机构安全解决方案－安全服务网关 (Secure Services Gateway，SSG)家族，增加三大系列，包括SSG ...
