简介 LaZagne project 是一款用于检索大量存储在本地计算机上密码的开源应用程序。每款软件他们保存密码的方法或许不尽相同（明文，API，算法，数据库等等），我开发这款工具的目的是为了寻找计...
神兵利刃
神兵利刃
神兵利刃
攻击中东欧的间谍工具集|
图1 图1 在过去的一年里，ESET检测并分析了若干有针对性的进行间谍活动的恶意软件，被称作SBDH工具集。它使用了强大的过滤器，多种通信方式以及非常有意思的驻留技术。 它的目的是从政府或公共研究机构...
Discuz xss利用演示( 劫持发帖,置顶帖子等)
貌似zone里面有个discuz 如何post 发帖的帖子 www.wooyun.org/bugs/wooyun-2010-015312正好看到个dz xss案例 &...
通过nginx配置文件抵御攻击 – 囧思九千
http://drops.wooyun.org/tips/734 0x00 前言 大家好，我们是OpenCDN团队的Twwy。这次我们来讲讲如何通过简单的配置文件来实现nginx防御攻击的效果。 其实...
Seay信息安全博客
代码审计：phpcms v9 2013-02-01 会员中心注入漏洞分
显示不全请点击全屏阅读 报告名称：phpcms v9 2013-02-01 会员中心注入漏洞分析报告 漏洞作者：skysheep 分析作者：Seay 博客：http://www.cnseay.com/...
移动安全
更大的iPhone更安全？相同方法破解iPhone6指纹解锁
你的iPhone指纹解锁可靠么？国外的极客早在iPhone5s上市之后就已经进行了破解，并称iPhone6的指纹解锁可以使用相同的方法进行破解： 视频：http://v.youku.co...
谷歌地图编辑者如何搞垮一家企业
据国外媒体报道，虽然中小企业可以从科技行业的蓬勃发展中受益，但互联网的兴起有时也会让这类企业主无所适从，甚至让他们的生意一落千丈。谷歌地图、点评网站等诸多众包性质的服务在提供更多展示机会的同时，也不可...
离职员工对公司心存愤恨删除服务器数据
公司网络管理员王某离职后，因对公司心存愤恨，非法登录公司服务器，并删除了服务器内的数据及相关软件，造成公司网络瘫痪，70余台电脑的主要办公软件无法使用。近日，王某因涉嫌破坏计算机信息系统罪被检方批准逮...
JAVA
2014最热门、最具争议的10个Java话题
Java 的哪些内容已在2014年死去，Java 的哪些变更又遭到整个Java社区的竭力反对？请随我们一起来回顾在2014年这个多事之秋中Java都发生了哪些变化，以及小伙伴们都在JAXenter...
总结各大高手的提权思路
c: d: e:..... C:\Documents and Settings\All Users\「开始」菜单\程序\ 看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U的路径， C...
