催眠他人很容易么？ 蝌蚪五线谱 朱广思 答： 电影《催眠大师》的上映引起了广大观众对催眠术的兴趣。提起催眠，很多人都会认为这是一种促进睡眠的疗法。其实催眠和睡眠并无关系，而是通过多...
风土人情
风土人情
Seay信息安全博客
waf绕过：WAF绕过tips—%u encoding |
显示不全请点击全屏阅读 常用的URL编码有UTF（%xx%xx）和十六进制编码（%xx），大部分IDS和WAF都可以识别并解码，然后再做正则匹配。但是IIS web服务器除了支持这两种编码之外，还支持...
WooYun-Zone
成都哪里有靶场 (WOOYUN)
Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2015-11-14 21:01 成都哪里有靶场啊？是步枪射击的靶场，你们不要想歪了。 分享到： 6 个回复 1# 回复此人 感谢 "感谢"...
OpenSSL心脏出血漏洞全回顾
近日网络安全界谈论的影响安全最大的问题就是Heartbleed漏洞，该漏洞是4月7号国外黑客曝光的。据Vox网站介绍，来自Codenomicon和谷歌安全部门的研究人员，发现OpenSSL的源代码...
系统文档
我和前端的那些事儿
在开发领域，总能听到这两个词：“前端”、“后端”。然，像我这种没有系统学习过的人来说，而且圈子也比较小众，第一次听到这种词是比较陌生的。但好在语文功底不错，顾名思义，结合实际场景，大概也能猜出一二。第...
神兵利刃
开源网络准入系统 (NAC)——PacketFence v4.0
PacketFence是一款可靠、免费、开源的网络准入控制解决方案(NAC)，具有一系列令人印象深刻的特性。包括注册时的准入控制、有线和无线控制、802.1X支持，在2层孤立有问题的设备，并集成了Sn...
WooYun-Drops
Shellshock漏洞回顾与分析测试 – Debug_Orz
http://drops.wooyun.org/papers/3268 0x00 漏洞概述 很多人或许对2014上半年发生的安全问题“心脏流血”（Heartbleed Bug）事件记忆颇深，2014年...
漏洞分享
技术分析：剖析HikaShopPHP对象注入漏洞
HikaShop是基于著名开源CMSJoomla!的电子商务程序，可以帮助用户轻松的开发电子商务网站或网店。 距离上次我们发现Joomla!的HikaShop扩展对象注入漏洞（影响版本<2.3....
前端开发 |
移动安全
FireEye：11.2%的移动APP仍存在FREAK漏洞
近日美国知名安全公司火眼（FireEye）发布了安全报告，该报告揭示了一个令人不安的事实：虽然官方发布了补丁，但大量的安卓和iOS移动应用仍存RREAK漏洞。 FREAK漏洞 今年3月初，安全专家发现...
