Umap2是一款由NCC Group和Cisco SAS小组开发的、基于python的USB host安全评估工具。 它拥有第一版所支持的所有功能： umap2emulate：USB设备枚举 umap...
神兵利刃
神兵利刃
快讯信息
丁磊、李彦宏都想回A股，你让别的企业家怎么办？
两会在即，又到了中国（互联网）企业家们争相刷存在感的时候了，昨天（3月2日）是周鸿祎和丁磊，今天换成了昨晚还在给员工盛汤圆的李彦宏。其中值得关注的是首次当选政协委员的丁磊和连任的李彦宏。丁磊这位养猪成...
DedeCms V5.6 本地包含里的上传漏洞(可是那包含漏洞
DedeCmsV5.6 本地包含 DedeCmsV5.6 本地包含 http://t00ls.net/thread-8608-1-1.html 之前就发现了这本地包含的利用方法。 复制代码代码如下:&...
WooYun-Drops
CVE-2015-1641漏洞分析 – 阿里安全
http://drops.wooyun.org/papers/9809 阿里基础安全威胁情报中心 0x01 漏洞概述 今年4月份微软修补了一个名为CVE-2015-1641的word类型混淆漏洞，攻击...
一个神秘电话，工商银行卡内余额不翼而飞
技术并非多高明，但思路很奇特，，，值得学习 原文： 2014年5月15日 22：50分 接到爸爸的电话，急促的语速，紧张的声音，凌乱的表达， 这几天眼睛不适，发...
MySQL命令详解
mysqld.exe 和 mysql.exe 有什么区别？ mysqld.exe 是MySQL后台程序(即MySQL服务器)。要想使用客户端程序，该程序必须运行，因为客户端通过连接服务器来访问数据库。...
Mybatis框架下SQL注入漏洞修复建议
1. 模糊查询like SQL注入修复建议按照新闻标题对新闻进行模糊查询，可将SQL查询语句设计如下：select * from news where tile like concat(‘%...
WooYun-Drops
Android UXSS阶段性小结及自动化测试 – 瘦蛟舞
http://drops.wooyun.org/tools/3186 0x00 科普 WebView(网络视图)android中加载显示网页的重要组件，可以将其视为一个浏览器。在kitkat（andr...
WooYun-Drops
Exploit开发系列教程-Mona 2& SEH – P3nro5e
http://drops.wooyun.org/tips/6814 0x00 Mona 2 前言 & 准备 Mona 2是一种非常有用的插件，它由Corelan Team开发。起初是为Immu...
WEB安全
Web应用里的HTTP参数污染（HPP）漏洞
HPP是HTTP Parameter Pollution的缩写。这个漏洞由S. di Paola 与L. Caret Toni在2009年的OWASP上首次公布。这也是一种注入型的漏洞，攻击者通过在H...
