御剑web指纹识别程序是一款CMS指纹识别小工具，该程序由.NET 2.0框架开发，配置灵活、支持自定义关键字和正则匹配两种模式、使用起来简洁、体验良好。在指纹命中方面表现不错、识别速度很快、但目前比...
神兵利刃
神兵利刃
WEB安全
XSS的原理分析与解剖（第二篇）
0×01 前言: 上节（http://www.freebuf.com/articles/web/40520.html）已经说明了xss的原理及不同环境的构造方法。本期来...
WooYun-Drops
31C3 CTF web关writeup – ∑-TEAM
http://drops.wooyun.org/papers/4525 0x00 背景 31c3 CTF 还是很人性化的，比赛结束了之后还可以玩。看题解做出了当时不会做的题目，写了一个writeup。...
神兵利刃
Get Host IP发布
工作需要，写了个用来转换域名到ip的小工具，不需要打开浏览器去找ip138了，也不需要剪掉域名后面的多余部分，以下形式的长短域名都支持：http://xxx.comhttp://xxx.com/xxx...
风土人情
春运的前世今生
虎嗅注：今天的你可能正在回家路上，也经历了开票瞬间就“秒光”的场面。可直到20世纪最初的几年，鲁迅从北京回到绍兴全程需要86个小时。而即便如此，对于普通人来说，这样长距离出行的花费也是天文数字；直到2...
神兵利刃
开源无线WiFi入侵检测&防护系统 – WAIDPS
WAIDPS是一个Python编写的无线入侵检测工具，基于Linux平台，完全开源。它可以探测包括WEP/WPA/WPS在内的无线入侵&攻击方式，并可以收集WiFi相关的所有信息。WAIDS适...
风土人情
硅胶汹涌，一地鸡毛：一名亲历者在ChinaJoy的7年
对于连续参加了7年chinajoy（以下简称“CJ”）的我来说，这场打着游戏为名的数码互动娱乐展，已经渐渐地跑题了。不过，在国内与之同病相邻的展会有太多，也许这是中国特色。毋庸置疑，CJ是游戏行业的风...
WordPress技巧
WordPress仪表盘白屏怎么办
WordPress仪表盘白屏是WordPress中最常见的错误之一，在白屏页面中没有错误消息，同时无法登录到WordPress仪表盘。但是前台页面正常。 为什么会白屏？ 内存不足：如果您的网站使用了过...
WooYun-Drops
逆向基础（一） – reverse-engineering
http://drops.wooyun.org/tips/1517 from:http://yurichev.com/writings/RE_for_beginners-en.pdf ...
Seay信息安全博客
91736cms企业网站内容管理系统cookies注入漏洞分析
显示不全请点击全屏阅读 重新看了下91736之前那个getip的漏洞已经补上了. 漏洞文件:system/modules/member/index.php public function edit...
