TL-WR340G是TP-Link出品的一款轻量级无线路由器，近日有国外黑客发现了这款路由器上的一个拒绝服务漏洞，只要发送一个简单的畸形包到路由器，便可使路由器停止工作，需要手动重启路由器才能恢复正常...
PHP
PHP图像处理开发库
PHP并不限于创建HTML输出，它也可以被用来操作和创建各种不同的图片文件格式，包括GIF，PNG， JPEG， WBMP，和XPM。PHP可以将图像流直接输出至浏览器。在这篇文章中，我们已经收集...
Moodle URL下载器库跨站脚本漏洞
受影响系统：Moodle Moodle 2.x描述：--------------------------------------------------------------------------...
![[zone-phith0n]PHP 绕过Disable_functions执行命令](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c161102/14N060594W30-152U.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
[zone-phith0n]PHP 绕过Disable_functions执行命令
FROM:http://zone.wooyun.org/content/16631 先简单说一下php调用mail()函数的过程。 看到源码ext/mail.c 236行： char *sendmai...
神兵利刃
Tor洋葱浏览器加固升级：FBI追踪难度将进一步变
本月初，Tor Project对Tor（洋葱）浏览器进行了更新，新版为6.5a1——与此同时还有个“hardened”加固版。这次的Tor浏览器6.5a1-hardened加固版也是6.5版本系列中的...
神兵利刃
注重用户体验：小白也能“轻松上手”的网银盗号工具
IBM Trusteer的研究者近期发现一个针对金融网站的强大盗号工具KL-Remote，攻击者可通过该工具幕后操纵受害者的计算机，甚至绕过双因素认证。半自动化盗号工具KL-Remote在巴西的一个地...
GroupID和ArtifactID
GroupID是项目组织唯一的标识符，实际对应JAVA的包的结构，是main目录里java的目录结构。ArtifactID就是项目的唯一的标识符，实际对应项目的名称，就是项目根目录的名称。一般Grou...
Seay信息安全博客
漏洞播报：dedecms(织梦)最新注入0day漏洞 |
显示不全请点击全屏阅读 简要描述： 由于对参数的变量未作初始化检测及使用了类反射的技巧导致 plus\feedback.php 中变量 $typeid 存在注入风险。 详细说明： 由于...
WordPress技巧
WP AutoPost的分页抓取
抓取文章分页内容如果文章内容过长，有多个分页同样可以抓取全部内容，这时需要设置文章分页链接CSS选择器，通过查看具体文章网址源代码，找到分页链接的地方，例如某篇文章分页链接代码如下：可以看到，分页链接...
从公务员职业道德角度看泄露国家机密事件
《行政机关公务员处分条例》第26条明确规定：“泄露国家秘密、工作秘密，或者泄露因履行职责掌握的商业秘密、个人隐私，造成不良后果的，给予警告、记过 或者记大过处分；情节较重的，给予降级或者撤职处分；情节...
