http://drops.wooyun.org/papers/3268 0x00 漏洞概述 很多人或许对2014上半年发生的安全问题“心脏流血”（Heartbleed Bug）事件记忆颇深，2014年...
WooYun-Drops
WooYun-Drops
神兵利刃
开源NAC中的佼佼者 – PacketFence
PacketFence是一个自由开源的网络访问控制（NAC）解决方案，由于它的可靠和易控制，使得PacketFence已部署在众多大型机构。 PacketFence能对网络中的设备进行集中式有线和无线...
神兵利刃
中间人攻击(MITM)防御工具—Etherwall v1.0 Beta3
Etherwall是一款免费且开源的网络安全工具，可以有效防御通过ARP Spoofing/Poisoning进行的中间人攻击(MITM)。同时它也可以防御其他不同类型的攻击，如Sniffing, H...
WooYun-Drops
CPL文件利用介绍 – 三好学生
http://drops.wooyun.org/tips/16042 0x00 前言 最近在研究Microsoft Windows Media Center - .MCL File Processin...
神兵利刃
支持拖放的“点击劫持漏洞”利用工具：CJExplo
CJExploiter是一个支持拖放的点击劫持漏洞利用辅助工具。首先在本地用浏览器打开“index.html”，输入目标的URL并点击“View Site”。你可以自定义JS，最后点击“Exploit...
Python True真和False假的含义是什么？
对于python语言的True和False我们并不陌生了，在学习的过程中常会遇到这样的返回值，那么True真和False假的具体含义是什么？本文就为大家来说说python中真假的含义。 真和假的概念 ...
帝国cms专题调用标题、简介、文章数、时间、点击数
内容摘要 帝国cms专题调用标题、简介、文章数、时间、点击数 文章正文 专题标题：[!--pagetitle-->专题简介：[!--class.intro-->专题缩略图地址：&#...
业界关注
谷歌上网气球获重大进展：8个基站能覆盖西非
腾讯科技讯 谷歌(微博)公司大胆的上网气球计划（ProjectLoon），引发全球关注，谷歌将利用高空中的氦气球阵列，面向发展中国家的人口提供互联网接入服务。近日谷歌高管对彭博社披露了这一项...
移动安全
4G安全：研究人员发现攻击4G无线上网卡和SIM卡的
<imgsrc= title="4g.jpg"></imgsrc=>PositiveTechnologies的研究者在欧洲黑客联盟（ChaosCompute...
神兵利刃
免费的MySQL数据库防火墙 – SQLassie
SQLassie是一款免费的MySQL数据库防火墙，可以实时阻断SQL注入攻击。SQLassie采用了Bayesian算法发现异常的SQL请求，相当的高效。 使用方式 SQLassie目前仅支持MyS...
