苹果今天发布的watchOS2让设备极客们笑逐颜开，五个月以来Apple Watch系统第二次在新版本中包含了一系列的安全补丁(https://support.apple.com/en-us/HT20...
移动安全
移动安全
Ubuntu 11.04中，chromium字体发虚，奇怪，恶心的解
其实非常简单的，就是打开一个有输入框的网页，然后在输入框上右键，然后点拼写检查选项–语言设置，切换到字体与编码，然后就可以设置啦，貌似比在浏览器的选项里面提供的设置有效啊，嘎嘎。灰常简单。
神兵利刃
Android渗透测试神器新版dSploit v1.0.23b发布
dSploit发布真的是非常快，freebuf都感慨有点跟不上……今天官方又发布新版v1.0.23b。dSploit是一款Android平台的网络分析和渗透套件，供IT安全研究人员/极客对移动设备进行...
序列！序列！-零基础入门学习Python016|
序列！序列！ 让编程改变世界 Change the world by program 你可能发现了，小甲鱼把列表、元组和字符串放在一块儿来讲解是有道理的，我们发现Ta们之间...
渗透测试演练工具（VM）OWASPBWA1.0 RC2
OWASP Broken Web Applications Project是OWASP出品的一款基于虚拟机的渗透测试演练工具(VM)，由于包含了诸多供测试的安全弱点，所以强烈建议在host only或...
Seay信息安全博客
一句话木马上传新方法 |
显示不全请点击全屏阅读 很多时候我们可以通过在注册表单或者用户信息修改表单中，插入简短的ASP代码。 使网站ASP数据库变成为一个ASP木马，然后进一步入侵控制服务器。 不过在上传代码过程中，许多网页...
Seay信息安全博客
代码审计：众多开源系统使用的过滤SQL注入函数
显示不全请点击全屏阅读 magic_quotes_gpc = get_magic_quotes_gpc(); @extract(daddslashes($_COOKIE)); @extract(d...
Seay信息安全博客
绕过安全狗：简单绕过安全狗进行任何操作 让狗
显示不全请点击全屏阅读 好吧，吊了大家两个小时的胃口，偶尔娱乐一下，求不黑。 可能之前很多人想到的是之前那个传了很久的溢出，其实没溢出那么牛逼，不过影响也不小，一个逻辑漏洞， 如果是你做...
WooYun-Drops
企业级无线渗透与无线数据浅析 – 等TA回来
http://drops.wooyun.org/wireless/16971 author: icecolor 0x00 企业级无线渗透 注： 这篇文章里我详细说一下针对企业802.1X的安全解析，还...
python源码：python简单实现网站目录扫描器
在OSC看到的一个网站目录扫描的源码，适合python新手学习，当然功能不是很强大作者：飞龙321#!/usr/local/bin/python#-*- coding: UTF-...
