受影响系统：Trusted Boot Trusted Boot描述：------------------------------------------------------------------...
Web Applications
依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
神兵利刃
数字取证工具包-SIFT
SIFT是SANS推出的数字取证工具包，SIFT以VMware虚拟映像的形式发布，里面集成了数字取证分析所有必须的工具。适用于Expert Witness Format (E01), Advanced...
神兵利刃
针对亚马逊云服务器（AWS）的渗透测试工具——Nimbostratus
Nimbostratus是一款针对亚马逊云服务器的指纹识别和渗透测试工具。Nimbostratus是目前第一款针对亚马逊AWS的安全工具。 特点 对目前IAM角色枚举AWS服务的权限 使用IAM角色建...
技术
使用GitHub Actions对Freenom域名免费自动续期
众所周知，Freenoms是世界上为数不多提供免费顶级域名的商家，不过需要每年续期，每次续期最多一年。只不过由于未知原因，Freenom已经停止开放注册了。如果在之前申请了一堆域名，而且不是同一时段申...
神兵利刃
谷歌为MacOS打造开源恶意检测系统|
谷歌最近正致力于打造一款针对MacOS的恶意检测系统，目前它已经在Github上开源。这个由谷歌Macintosh Operations团队开发的项目名叫Santa，现在已经更新到了0.9.12版本。...
WooYun-Drops
Android应用安全开发之防范无意识的数据泄露 –
http://drops.wooyun.org/mobile/12469 0x00 简介 OWASP移动安全漏洞Top 10中第4个就是无意识的数据泄漏。当应用程序存储数据的位置本身是脆弱的时，就会造...
C/C++/C#
我推荐的一些C\C++书籍
人们常常问我有什么C++和编程的书籍推荐，也许是因为我在PowerDNS有一个关于“编写可读性良好的C++代码”的演讲。这篇博文可以作为我对上述问题的一个回答，同时也包含了...
WooYun-Zone
众测福利(全员测试，免wb) (WOOYUN)
我是壮丁 (专业打酱油) | 2015-09-07 22:40 众测一直希望很多的人能够参与进来，但是由于厂商业务承载能力有限，一直限制了测试人数。但是230期不存在这个问题了！！！希望大家多多参与，...
C/C++/C#
C++ 很有趣：编写一个井字游戏 (Tic Tac Toe)
这个有趣的C++系列打算展示一下使用C++写代码可以和其他主流语言一样高效而有趣。在第二部分，我将向你展示使用C++从无到有的创建一个井字游戏。这篇文章，以及整个系列都是针对那些想学习C++或者对...
