SIFT是SANS推出的数字取证工具包，SIFT以VMware虚拟映像的形式发布，里面集成了数字取证分析所有必须的工具。适用于Expert Witness Format (E01), Advanced...
神兵利刃
神兵利刃
WooYun-Drops
利用insert，update和delete注入获取数据 – luwikes
http://drops.wooyun.org/tips/2078 0x00 简介 利用SQL注入获取数据库数据，利用的方法可以大致分为联合查询、报错、布尔盲注以及延时注入，通常这些方法都是基于sel...
神兵利刃
Web应用防篡改工具—AntiDef
AntiDefis是一个JAVA编写的防篡改攻击工具。它的使用方法也很简单，服务器管理员需要用以下参数启动应用： web网站源文件目录+应用目录+日志文件目录+选择性参数 AntiDefis会比较源和...
新兴的密码形式
1、利用键盘 无论是计算机键盘，还是收集键盘，都是出密码的好工具哦，可以用错位、或者排列形状等。使用手机键盘和这个同理。另外手机键 盘还可以在键盘的字母上做文章，例如你可以用51表示字母j，用73表示...
oracle查看字符集后修改oracle服务端和客户端字符集的步骤
1.oracle server端字符集查询复制代码 代码如下:select userenv（'language'） from dual; server字符集修改： 将数据库启动到RESTRICTED模...
无聊的Css跨站挂马
以前看过分析家写过一篇文章，介绍跨站脚本的安全隐患，当时只是知道有这样的 问题，也没有仔细阅读，目前此类问题经常在一些安全站点发布，偶刚好看到这样一篇文章 ， 抱着知道总比不知道好的想法，翻译整理了一...
通用漏洞报告模板 (CVRF) v1.1
通用漏洞报告模板CVRF是一个基于XML语言的漏洞描述框架，它可以让不同的安全组织以一个统一的格式共享安全相关的信息。加快信息的交流和消化。CVRF 1.1更加灵活和全面，减少了错误和重复。 地址：h...
WooYun-Zone
苏宁又一起逻辑支付漏洞导致的重大乌龙事件？
疯狗 (阅尽天下漏洞，心中自然无码。) | 2015-04-07 12:10 via http://toutiao.com/toutiao/a4186117287/（图文/猫眼识天下）北京时间4月6日...
一条Python命令引发的漏洞思考 – 安全小飞侠
http://drops.wooyun.org/papers/11243 本文章因版权问题，不对外开放，登陆后可查看。
移动安全
Android（4.4版本以下）浏览器同源策略绕过漏洞
什么是同源策略(Same-Origin-Polocy) 同源策略(SOP)是客户端脚本（尤其是Javascript）的重要的安全度量标准，是浏览器安全核心基础。它最早出自Nescape Navigat...
