“Android 应用”的安全漏洞，说到 Android 应用的安全漏洞，如果抛开系统设计问题，其主要原因是开发过程当中疏漏引起的。但其实也并不能把这些责任都怪在程序猿头上。所以本答案也将会对 And...
移动安全
移动安全
神兵利刃
HP Webinspect 10.0 安全评估工具，附破解补丁
HP WebInspect是一款易用、可扩展、精确的Web应用安全评估软件。很多安全人员起初都使用HP WebInspect实施其应用安全检测计划，因为这款软件可协助安全专家...
神兵利刃
FullEventLogView(Windows事件日志查看工具)
FullEventLogView是一款功能非常强大的Windows事件日志查看的工具；软件的操作是相当的简单，只需要用户下载软件，进行运行，稍等一会，既可以自动的帮助用户进行搜索您的Windows事...
借助Windows自带hh.exe浏览网页
hh本来是用来看chm文档的，而chm文档就是多个htm的集合。因此，hh应该具有浏览网页的功能。方法很简单，运行如下的CMD命令：hh 网址然后敲回车，就可以看到网页了。举个例子，如何用hh查看我们...
[Delphi]urlencode转换
urlencode转换 function URLDecode(const S: string): string;var Idx...
WEB安全
mysql之突破secure_file_priv写webshell
在某些情况下，当我们进入了一个网站的phpMyAdmin时，想通过select into outfile来写shell，但是通常都会报错。 这是因为在mysql 5....
网络安全
揭秘：职业APT攻击组织Pitty Tiger全解析
摘要 近些年来，通过网络窃取机密的事情屡见不鲜。各路媒体争相报道以APT为代表的计算机攻击以及其危害。频发于网络的数字攻击已经影响到现实的生产和生活，我们必须从战略上解决这一问题。 AIRBUS De...
Seay信息安全博客
代码审计：eyou(亿邮)邮件系统两个getshell和两个有
显示不全请点击全屏阅读 最近在给一家市值过百亿美金的公司做渗透测试，发现其中一个域名用的亿邮邮件系统，就顺便下了套亿邮的源码看了看，发现这套系统的安全性还停留在零几年，问题一大堆，找到一些getshe...
系统文档
Zblog自媒体主题模板宁静致远(Quietlee)修改
Z-BlogPHP主题模板宁静致远(Quietlee)是Talklee移植typecho程序的Spimes主题，是个适合自媒体、新闻、资讯互动类的优秀模板，风格简约，兼容多媒体移动端显示。 删除文章页...
Linux下常用镜像源及配置方法
1.镜像源配置 一般情况下，修改/etc/apt/sources.list文件，将默认源地址改成新的地址即可。 可以用leafpad打开，在终端中键入： leafpad /etc/apt/source...
