五道口杀气 | 2015-01-04 12:14 因为这是一个很简单就可以收集用户数据的方法。所有的工作都是可以通过修改SQUID配置达到。1. 在linux服务器上安装Squid服务。2. 修改服务...
WooYun-Zone
WooYun-Zone
网络安全
教你使用搜索引擎批量检测网站注入点
可是在最近2年,已经无法通过百度批量查找网站是否存在注入漏洞了。 例如:我们要搜索所有网站后缀存在common.asp?id=页面的时候就可以通过inurl:common.asp?id=进行批量检测那...
WooYun-Drops
一维条形码攻击技术(Badbarcode) – 数据流
http://drops.wooyun.org/tips/12183 Author: 0x00 前言 在日常生活中，条形码随处可见，特别在超市，便利店，物流业，但你们扫的条形码真的安全吗？之前TK教主...
神兵利刃
vFeed：结构化的漏洞与威胁数据库（支持CVE、CW
vFeed Framework以结构化的方式描述了CVE漏洞信息，命名方案与CVE，CWE和OVAL的描述格式完全兼容。同时它利用可扩展的XML/JSON语言，提供了灵活而全面的词汇，能够将CVE中描...
WooYun-Zone
CVE-2014-6271 (WOOYUN)
mramydnei | 2014-09-25 06:54 from:https://www.invisiblethreat.ca/2014/09/cve-2014-6271/poc.cgi#!/bin...
业界关注
OWASP 2014应用安全论坛(中国互联网大会Web与应用安全)
OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有140个分会近四万名会员...
基于flash的反射型xss的利用方法
昨天在测试WEBQQ的时候，利用了这个，回头又在本地测试了一下。 —————————R...
技术
白嫖Microsoft 365 （Office 365） E5开发者账号
在我们使用Office的时候，我们发现需要一个激活账号；或者是嫌弃个人账户的OneDrive容量太小，想要个更大一些的OneDrive账户。在这篇教程中，我来带大家一起白嫖Microsoft 365 ...
硬件安全
揭秘：恶意软件是如何操纵ATM机的
卡巴斯基实验的全球研究和分析团队对东欧一起针对多款ATM机的网络犯罪进行了取证调查。调查过程中，该团队发现了一款新型的恶意软件Tyupkin，该恶意软件使用了控制活动时段和会话密钥等技术来躲避检测。而...
实现基于 GPRC 流式应答的 ChatGPT 服务
本文介绍了如何实现流式应答（stream）的 grpc 大模型服务。 介绍 使用 LangChain 可以很轻易地实现 大模型（llm）的流式应答（stream），其主要原理是实现 CallbackH...
