IBM Trusteer的研究者近期发现一个针对金融网站的强大盗号工具KL-Remote，攻击者可通过该工具幕后操纵受害者的计算机，甚至绕过双因素认证。半自动化盗号工具KL-Remote在巴西的一个地...
神兵利刃
神兵利刃
迅雷协议分析–多链接资源获取(2)
作者:yang890511（接上）服务器回复包如下:34 00 00 00 0c 00 00 00 f0 07 . n…4………0040 0...
Seay信息安全博客
C#编程：C#中实现自定义事件的代码演示 |
显示不全请点击全屏阅读 事件是C#中一个重要的内容，MSDN上有一个自定义事件的演示示例。 我看了半天有点晕，所以新建了一个winform工程添加了一个按钮， 然后找出调用的程序，一对比做了一个类似的...
神兵利刃
Tor洋葱浏览器加固升级：FBI追踪难度将进一步变
本月初，Tor Project对Tor（洋葱）浏览器进行了更新，新版为6.5a1——与此同时还有个“hardened”加固版。这次的Tor浏览器6.5a1-hardened加固版也是6.5版本系列中的...
网络安全
Flash跨域数据劫持漏洞，一大波网站受影响
文/pnig0s|小P 原文：http://www.pnigos.com/?p=310 0×01，背景 很多上传文件的后端逻辑在实现时，仅仅验证了文件后缀名和Content-Type，没有对...
WORDPRESS性能优化之：数据库优化————全网最全sql优化语句
步骤一 首先在wp-config.php中添加如下 关闭了以后，现在开始去phpMyAdmin清理缓存和垃圾了： 步骤二 选择数据库，然后打开SQL命令： ** sql语句： ** 如果你有启用aki...
妈妈，我以后也要考蓝翔！
“到哪？” “蓝翔。” “哪？”这个面部肌肉僵硬的售票员一脸不解。 “蓝翔。” 蓝翔？！” 售票员更吃惊了。这么高的分贝使全车的人都回头。 ...
漏洞分享
callback噩梦：解析著名CMS框架Drupal SQL注入漏洞
FreeBuf科普 Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。连续多年荣获全球最佳...
SSL安全扫描器 – SSLyze
SSLyze是一款利用python编写的工具，它可以分析服务器的SSL配置，能够快速、全面的协助测试人员发现SSL服务器的配置错误。主要功能如下： 多线程 兼容SSL 2.0/3.0和TLS...
业界关注
漏洞盒子精选集：苏宁安全测试项目
漏洞盒子-苏宁易购安全测试项目于2014年9月16日-19日进行，目前已落下帷幕。苏宁易购是苏宁云商旗下新一代B2C综合网上购物平台，现已覆盖传统家电、3C电器、日用百货等全品类。目前位居中国B2C市...
