TOMCAT 中的访问控制策略TOMCAT的安全控制策略是根据Servlet 2.4规范来实现的。1.在$CATALINA/conf/server.xml文件中配置:<Realm classNa...
WooYun-Zone
DVWA-（乌云靶场）开源漏洞模拟项目 测试版公布
lxj616 (简介) | 2014-08-11 11:35 DVWA-WooYun开源漏洞模拟项目 测试版公布！0x00：前言 DVWA-WooYun是一个基于DVWA的PHP+Mysql漏洞模拟练...
phpcms v9 各种注入漏洞补丁
1、宽字节注入漏洞/phpcms/modules/pay/respond.php 位置约16行原来代码$payment = $this->get_by_code($_GET);替换为$...
Moodle enrol/index.php信息泄露漏洞
受影响系统：Moodle Moodle 2.x描述：--------------------------------------------------------------------------...
知识科普
漏洞科普：对于XSS和CSRF你究竟了解多少
随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵...
神兵利刃
一个很棒的Javascript混淆小工具
日本猥琐流代表Yosuke HASEGAWA在hit2011上附带发表的一个东西，非常有意思，非常强大的Javascript混淆工具，地址：http://utf-8.jp/public/jjencod...
系统文档
用Jeelyfin搭建属于自己的家庭影音（全网最良心、最全）
简介官方Jellyfin is a Free Software Media System that puts you in control of managing and streaming your...
神兵利刃
快速密码破解工具John the Ripper v1.8.0发布
John the Ripper是一款快速密码破解（恢复）工具，目前支持Unix,Windows,DOS,BeOS和OpenVMS。它主要的目的是用于发现Unix弱密码。另外支持许多密码hash类型，如...
WooYun-Drops
再探Stagefright漏洞——POC与EXP – 猎豹移动安全中心
http://drops.wooyun.org/papers/7557 作者:Qever 0x00 前言 在之前的《抛砖引玉——Stagefright漏洞初探》中，我们确定了漏洞的产生位置，然后整篇文...
硬件安全
事件跟踪：贝尔金路由器（Belkinrouter）0day溢出漏
漏洞概要 安全研究员MarcoVaz在贝尔金n750型号的路由器中发现一个严重的漏洞，该漏洞可以使攻击者在受害者的设备上获得Root访问权限（也就是管理员权限），更多内容请点我 该漏洞主要攻击的是...
