受到seay的调戏。开源1.0 的 http://wdot.cc/Attack/49.html 我知道1.0写得很烂。哈哈 1# YY-2012 (#)<alert(“dandan&...
WooYun-Zone
WooYun-Zone
Seay信息安全博客
企业安全：为何总有修不完的漏洞？ |
显示不全请点击全屏阅读 前不久我在朋友圈转发了一个名叫《內建安全的软件开发》的文章， 整个文章读下来，作者要表达的意思是开发...
SQL语句利用日志写shell
SQL语句利用日志写shelloutfile被禁止，或者写入文件被拦截；在数据库中操作如下：（必须是root权限）show variables like '%general%...
WooYun-Zone
DropBox被撞库将近700W帐号密码（明文）泄漏 (WO
疯狗 (阅尽天下漏洞，心中自然无码。) | 2014-10-14 12:29 Hackers claim they have stolen nearly 7 million Dropbox passw...
技术关注
Paypal的一个Dom型XSS漏洞分析
前言 DOM xss也称为第三种类型的xss或者类型0。现在DOM型的xss越来越多了，除了因为各种JS库比如YUI，Jquery，Jquery mobile等的使用，还有很多编程语言，比如php更多...
移动安全
从APK解密到批量获取他人信息
0×00.背景 APK是AndroidPackage的缩写，即Android安装包(apk)。APK是类似SymbianSis或Sisx的文件格式。通过将APK文件直接传到Android模...
WordPress技巧
wordpress菜单导航添加小图标
最近有很多刚刚接触wordpress的小盆友们很是羡慕导航中添加的小图标，也有很多人问我是怎么实现的，下面就教大家怎么实现在wordpress导航中添加可爱的小图标,首先引用360的font-awes...
手机是如何搜集用户位置信息的？
用户的位置信息比较敏感。很多移动应用（LBS应用）都要求用户提供所在的地理位置，因此智能手机都有获得用户地理位置的相关功能。不过一般情况下都是在用户同意的情况下才会自动对用户进行定位。苹果公司也曾因为...
Centos6.x安装libiconv库
Centos6.x libiconv库的安装和使用：1、libiconv包的下载路径：http://www.gnu.org/software/libiconv/2、编译安装libiconv库tar z...
>Fckeditor漏洞最新整理
搜集于网络、以及个人经验 ————————————...
