简介 “破壳”是一个严重漏洞的别名，在Red Hat、CentOS、Ubuntu 、Fedora 、Amazon Linux 、OS X 10.10中均拥有存在CVE-2014-6271（即“破壳”漏...
知识科普
知识科普
IT人士鄙视之工具篇
用 text editor 的工程师鄙视用 IDE 的工程师。用 Vim 的工程师鄙视用 Emacs&nbs...
漏洞分享
微软补丁日修复9漏洞,其中三处严重远程代码执行
微软今日发布 2015 年 2 月安全公告。其中包含3个“严重”级别和6个“重要”级别，修复 Windows 系统、Office及IE浏览器等组件中的 56 处漏洞。360安全卫士已第一时间推送安全更...
系统文档
免费 SSL 的简单指南
创建一个 Let's Encrypt 帐户 访问 Let's Encrypt 网站并创建一个帐户。你需要提供电子邮件地址和密码来注册。 安装 Certbot Certbot 是 Let's Encry...
渗透测试软件:altman3
官方介绍： Altman3 免责申明：本程序仅供学习和研究！ 请使用者遵守国家相关法律法规！ 由于使用不当造成的后果本人不承担任何责任！ 介绍&nbs...
神兵利刃
“高端”人士必备：新型安全加密通讯应用Otr.
在斯诺登爆料之后的“全球监控”时代，如果是非常在意数据隐私的“高端人士”，那么FreeBuf今天要介绍的这款应用可能会很适合你。 Otr.to简介 Otr.to是一款基于浏览器的开源的P2P消息应用，...
Seay信息安全博客
最新漏洞：Espcms搜索再次通杀SQL注入漏洞分析
显示不全请点击全屏阅读 ########################################## # Title: 再次 Espcms通杀SQL注入漏洞分析 # T...
八月邮件通讯录攻击上升三成
八月，有计划地盗取公司通讯录的邮件攻击比七月上升30%，Postini公司的调查表明此类攻击正在缓步进行中。该公司的Scott Petry说：“从夏末到冬初，这种攻击会逐渐多起来。攻击的上升表明黑客们...
业界关注
百度五次涉足汽车服务：这次推出hao123二手车频道能成吗？
近日，百度旗下导航网站hao123推出二手车特卖频道，试图通过接入合作方提供服务，打造二手车电商信息服务平台，做一个二手车产业链的整合者。然而，爱度君注意到，这已经是百度最近五年，第五次涉足汽车服务市...
Seay信息安全博客
Anwsion问答系统 v1.1-Beta4 注入漏洞源码实例分析
显示不全请点击全屏阅读 因为耶稣的3hack是用的此程序, 答应了帮忙读读的, 但是限于一直没时间, 正好昨晚有时间就马上粗略的看了下 代码写的很规范, 对于我这种半路出家的人来说看着有点吃力, 尤其...
