苹果公司周二发布了针对iPhone、iPad和iPod Touch用户的iOS 8.1.3软件更新。新版本主要修复WiFi、隐私以及安全问题。10.10.1版本也包括WiFi问题的修复，但显然并未全部...
移动安全
移动安全
推荐一个高精度ip地址位置在线查询的网站
说明：可能很多人需要查询某人的ip地理位置，但是找不到方法或者工具，这里推荐一个高精度的，差不多误差很小了。 https://www.opengps.cn/Data/IP/LocH...
Seay信息安全博客
代码审计：cmseasy(易通cms)xss配合csrf getshell 0day详
显示不全请点击全屏阅读 safekey团队的zvall的一个文章 by zvall 来源：http://bbs.safekeyer.com/viewtopic.php?id=4 代码如下： celiv...
Seay信息安全博客
代码审计：ecshop商城系统全版本注入漏洞分析
显示不全请点击全屏阅读 前段时间大概2012年圣诞节左右，在t00ls上看见ecshop全版本注入，当时也下载了最新的程序分析了下,最近考试比较忙，今天刚考完，把我分析的记录下来。 漏洞关键文...
清除linux端口占用
1.输入以下代码,查看系统当前所有被占用端口： netstat -tln 2.根据端口查询进程,输入以下代码就可以看到当前被占用的端口的进程的进程编号（PID）： lsof -i :端口 3.既然知道...
伊朗黑客通过Facebook刺探美国和其他国家
网络安全调查人员称，伊朗黑客通过使用伪造的Facebook配置文件和假新闻的网站来窥探美国、以色列和其他国家的军事和政治领导人。这场间谍活动被网络安全公司iSight Partners发现，该公司于2...
神兵利刃
树莓派（Raspberry Pi）渗透测试系统—PwnPi v3.0发布
PwnPi是为树莓派（Raspberry Pi）开发的渗透测试发行版。它基于Linux操作系统，最新的3.0版本预装了超过200个网络安全工具可以很好的帮助渗透测试人员进相关工作。且默认情况下，已经有...
Rootkit隐形技术入门详解
一、综述 本文将引领读者打造一个初级的内核级Rootkit，然后为其引入两种简单的隐形技术：进程隐形技术和文件隐形技术。同时，为了让读者获得rootkit编程的相关经验，我们顺便介绍了rootkit的...
架构 Roadmap 笔记分享 （2015 年）
虽然我们的架构不是开源的，不过一些笔记可以愿意公开和大家讨论一下，我相信不少人在和我们干着同样的事情，那不如一块儿交流一下，这样我们可以更快。 这里前端，后端都有，前端我们用的是 ang...
JAVA
java中调用windows命令行如exec
如果直接：Runtime.getRuntime().exec("cmd.exe /c calc.exe");会报错必须有异常捕获修改以下：try { ...
