图1 图1 在过去的一年里，ESET检测并分析了若干有针对性的进行间谍活动的恶意软件，被称作SBDH工具集。它使用了强大的过滤器，多种通信方式以及非常有意思的驻留技术。 它的目的是从政府或公共研究机构...
神兵利刃
神兵利刃
Seay信息安全博客
XSS利用：discuz X2.5跨站漏洞利用方法分析 |
显示不全请点击全屏阅读 0×01 无法用获取的COOKIE登录分析 都说DISCUZ X2.5（以下简称DZ25）的COOKIE拿到了也没有办法登录，但是为什么呢？今天就来简单的看一下，我们登录一个D...
![[逆向思维锻炼]——一起典型计算机盗窃案件的分](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c170906/1504D0AG5140-16457.png&w=280&h=210&a=&zc=1)
WooYun-Zone
[逆向思维锻炼]——一起典型计算机盗窃案件的分
safe121 (www.safe121.com重開【조선민주주의인민공화국평양직할시평안남도중앙양수기공장】回收懸賞帖金幣，收40%服務費) | 2014-11-23 12:20 分享到： 12 个...
Shell Injection & Command Injection – 五道口杀气
http://drops.wooyun.org/papers/1018 0x00 前言 Shell注入(Shell Injection)，也被称为命令注入(Command Injection)，虽然不...
简介_基础_帝国万能api接口插件使用手册
简介 帝国万能API接口插件是一个主要用于构造各种API接口的插件，同时它也是开发帝国各类插件的利器。插件基于帝国v7.2-utf8开发(支持最新的7.5-utf8版)，使用前请注意你的程序版本。对于...
Seay信息安全博客
服务器安全维护知识之软件篇 |
显示不全请点击全屏阅读 各个杀毒软件都有相应的自己的服务器版本的！不过有人说关键是防火墙。既然是服务器，那什么软件都没用，只有防火墙才管用。我说的防火墙是实体，不是软件。 这是来自黑白网络的提供你参考...
神兵利刃
PDF恶意文档分析工具 – PdfStreamDumper
PdfStreamDumper是一款免费的恶意PDF文档分析工具，它和可以辅助做PDF漏洞利用。PdfStreamDumper可以处理混淆过的javascript代码，不常见的PDF头和对象以及she...
小心iOS 7.1的新报致命Bug
iOS 7.1.1目前存在的漏洞不仅仅包括邮件系统，就Siri也出现了问题，该漏洞能让让任何人轻松绕过锁屏密码访问通讯录，并可直接拨打电话或发送短信。用户可以在不知道锁屏密码的情况下直接呼出Siri，...
Seay信息安全博客
代码审计：appcms补丁处理不当导致任意文件下载
显示不全请点击全屏阅读 虽然 appcms 对之前的第一次任意文件下载 进行了修补，但是修补方式不当，导致仍然能够任意文件下载（官方演示站再次验证） 经补丁后的文件pic.php如下（注...
业界关注
信息泄露的幽灵
信息泄露是一件有趣的事情。信息泄露可以完全无害的，也却可能是毁灭性的，例如在Heartbleed中。有一个新的网站名为un1c0rn.net，旨在使黑客利用聚合的Heartbleed数据来更简单有...
