貌似大多数渗透师都很少测试密码学方面的漏洞。我一直都对密码学颇有兴趣，于是决定研究web应用开发者误用加密算法的情况，以及如何利用这些漏洞。 一月份的时候，我研究了下对于一些比较弱的Message A...
业界关注
安全科普：流量劫持能有多大危害？
上一篇文章，介绍了常见的流量劫持途径。然而无论用何种方式获得流量，只有加以利用才能发挥作用。 不同的劫持方式，获得的流量也有所差异。DNS 劫持，只能截获通过域名发起的流量，直接使用 IP 地址的通信...
WooYun-Zone
New Class of Vulnerability in Perl Web Applications (WOOYUN)
s0mun5 | 2014-10-08 12:18 其实是Bugzilla的用户注册漏洞 ：）漏洞成因代码如下my $otheruser = Bugzilla::User->create({&n...
WooYun-Zone
感谢国家 感谢党 感谢斯诺登 信息安全还是很有
国家安全委员会 驱动了整个经济市场！信息化时代，网络安全问题已成为一大待解决难题，也从另一侧面说明我国网络安全产业将迎来巨大的发展机遇。 1# MeirLin (我需要AV(安慰)) | 2013-1...
漏洞分享
CVE-2015-0235：Linux Glibc幽灵漏洞允许黑客远程获取权限
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。什么是glibcglib...
神兵利刃
Get Host IP发布
工作需要，写了个用来转换域名到ip的小工具，不需要打开浏览器去找ip138了，也不需要剪掉域名后面的多余部分，以下形式的长短域名都支持：http://xxx.comhttp://xxx.com/xxx...
网络安全
复活你的GoAgent
由于种种原因，GoAgent不能用了。满屏的黄血红血。作为高端的姿势分子，我们显然不能放弃治疗！ 之前帖子里有人发布了可以访问Google的IP，今天我们来点可以用GoAgent的IP. GoGo&n...
Python sqlite3模块 安装查询命令等使用讲解
Sqlite3是一个Python的嵌入式关系型数据库，属于轻量级，并提供SQL支持。 sqlite3模块目录 sqlite3模块安装简介 sqlite3模块创建打开数据库 sqlite3模块数据库对象...
jQuery选择器大全
在Dom 编程中我们只能使用有限的函数根据id 或者TagName 获取Dom 对象. 然而在jQuery 中则完全不同,jQuery 提供了异常强大的选择器用来帮助我们获取页面上的对象, 并且将对象...
WooYun-Drops
Hacking with Unicode – mramydnei
http://drops.wooyun.org/papers/2192 from：https://speakerdeck.com/mathiasbynens/hacking-with-unicode ...
