我这里给出临时解决方案（应该大概也许不会有什么影响吧） 复制下列四行至服务器 echo "" > /www/server/panel/script/site_task.py chattr +i ...
系统文档
系统文档
WooYun-Drops
逆向基础（三） – reverse-engineering
http://drops.wooyun.org/tips/1963 CHAPER7 访问传递参数 现在我们来看函数调用者通过栈把参数传递到被调用函数。被调用函数是如何访问这些参数呢？ #!cpp #i...
业界关注
云端博弈—云安全入侵取证及思考
云计算平台是目前比较火的产业，腾讯也有面向企业和个人的公有云平台——腾讯云。笔者所在的腾讯安全中心也负责腾讯云的部分安全职责，因为工作关系，笔者也经常处理腾讯云上的安全事件。本文通过对腾讯云上的一次入...
8月份10大病毒排行出炉 Netsky-P蠕虫居榜首
据英国安全公司Sophos日前公布的统计结果显示，今年8月份共发现1998种新威胁，其中特洛伊木马占到了71.8%。该报告显示，在8月份所接到的病毒报告中，19.9%为Netsky-P蠕虫，排名首位。...
WooYun-Drops
XSSI攻击利用 – 大学生
http://drops.wooyun.org/papers/5797 0x00 介绍 From: MBSD Technical Whitepaper PS: MBSD是一家日本安全公司，最近好像经常...
WooYun-Zone
bypass姿势汇总 (WOOYUN)
MayIKissYou | 2015-01-04 17:16 最近做web测试的时候也翻阅了不少资料，各种姿势下的bypass，自己看到的和分析的总结一下，分享给小伙伴们。1：数据流向：如下图所示：描...
JavaScript的诞生与死亡（双语字幕）
@0xFEEDFACE 听译了Gary Bernhadt 在 PyCon2014 上演讲《JavaScript的诞生与死亡》，并自制了双语字幕。 JavaScript的诞生与死亡（双语字幕） ...
继微软和IBM之后，亚马逊云服务也增加了“机器人“
4月11日，Amazon在旧金山召开的AWS（Amazon Web Services）峰会宣布，在其云服务家族中加入一项Machine Learning，为没有机器学习背景的开发者提供分析和预测工具。...
多个I-O DATA网络摄像机身份验证绕过漏洞
受影响系统：I-O DATA IP Cameras描述：------------------------------------------------------------------------...
php变量覆盖经验解说续写(两则)
一:Dedecms变量覆盖新型绕过: 一哥也提及到了的:Jannock 看留言. 请看看文件：include/filter.inc.php 引用一哥话语: 这是2B的dede再次...
