瘦蛟舞 (科普是一种公益行为) | 2014-11-19 14:12 http://seclists.org/fulldisclosure/2014/Nov/51android 5.0修复了此漏洞ht...
WooYun-Zone
WooYun-Zone
脚本语言
JSON资料整理
1.什么是JSON JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。它基于JavaScript的一个子集。 JSON采用完全独立于语言的文本格式，...
DD包格式说明
本站提供多种后缀格式的包，以满足不同人群的需要， 但请注意，不是所有格式都通用安装方式。 .iso 后缀格式 是提供给家里虚拟机或者VPS控制面板后台支持CD(DVD)挂载方式启动使用的安装包 .wi...
Python语言函数代码的执行流程
Python语言函数代码的执行流程，为了保证函数的定义先于其首次调用时执行，我们需要知道中语句的执行顺序。 执行总是从程序的第一行代码开始的，从上到下，从左到右，按顺序依次执行第一条语句。 函数定义并...
神兵利刃
Mimikatz小实验：黄金票据+dcsync|
这篇博文是为了解释下Benjamin Delpy（@gentilkiwi）在这条推特上写的东西，看官们且耐住性子。 FreeBuf科普时间 krbtgt账户：每个域控制器都有一个“krbtgt”的用户...
神兵利刃
XSS8.net源码（附数据库）
这个在很早以前搞的,方法是社工IDC客服拿到源码和数据库的（可怜的客服妹子感情又被欺骗了）,xss8的源码是zend加密的。 现在xss8的程序已经更新了,这个就共享出来吧。 源码...
移动安全
iOS 9.3.5紧急发布背后真相:NSO使用iPhone 0day
据华盛顿邮报报道，许多人都以为自己的iPhone是绝对安全的，但最新研究显示，苹果移动操作系统iOS中多年来始终存在三种此前未知的“零日漏洞”，实际上苹果用户始终处于危险之中。加拿大多伦多大学蒙克全...
Seay信息安全博客
代码审计：phpcms v9 2013-02-01 会员中心注入漏洞分
显示不全请点击全屏阅读 报告名称：phpcms v9 2013-02-01 会员中心注入漏洞分析报告 漏洞作者：skysheep 分析作者：Seay 博客：http://www.cnseay.com/...
央行再发话：互联网金融需要管管了
中国人民银行今天发布的《中国金融稳定报告（2014）》提出，我国互联网金融还处于发展的观察期，需要处理好鼓励创新与消费者权益保护、风险防范之间的关系，按照“鼓励创新、防范风险、趋利避害、健康发展”的总...
系统文档
偏门系统拾遗：Tru64Unix系统搭建渗透指南
随着虚拟化技术的不断发展，给我们带来了越来越多的便利，让我们几乎可以模拟任何我们呢可以想到的设备。这里我们就利用这高超的虚拟化技术来摸拟一个并不是那么常用的操作系统Tru64Ubix操作系统，同时使用...
