显示不全请点击全屏阅读 代码： define(‘PHPMYWIND_INC’, preg_replace(“/{1,}/”, ‘/&#...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
嘉友科技cms突破建立畸形目录上传漏洞及修复
显示不全请点击全屏阅读 程序采用的上传页uploadfile.asp未进行验证，导致建立畸形目录上传图片木马获取shell漏洞。 exp：http://www.2cto.com /admin/uplo...
网络安全
观点：CloudFlare保护下的网络数据绝对不会外泄吗
近日网络上多篇文章针对CloudFlare公司及其保护的Popvote网站安全问题提出不同观点，有的教授式告诉网友如何一步步入侵网站至个人信息泄露，有的推测式判断黑客无法成功解密。网络数据从终端到服务...
WooYun-Zone
iOS 安全攻防 (WOOYUN)
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-10-27 11:07 http://wiki.jikexueyuan.com/project/ios-security-defense/...
知识科普
从零开始学CSRF
为什么要拿CSRF来当“攻击手法系列”的开头篇呢？因为CSRF/XSRF我个人喜爱他的程度已经超过XSS了。如果说XSS是一个老虎，那么CSRF就是隐藏在暗处的蛇。 相信现在很多人...
SQL Server误区30日谈 第23天 有关锁升级的误区_MsSql
误区 #23: 锁升级的过程是由行锁升级到页锁，再由页锁升级到表锁错误 实际不是，在SQL Server 2005和之前的版本，页锁会直接升级到表锁。&n...
硬件安全
揭秘：恶意软件是如何操纵ATM机的
卡巴斯基实验的全球研究和分析团队对东欧一起针对多款ATM机的网络犯罪进行了取证调查。调查过程中，该团队发现了一款新型的恶意软件Tyupkin，该恶意软件使用了控制活动时段和会话密钥等技术来躲避检测。而...
神兵利刃
Java GUI界面SQL注入工具 – JSQL
JSQL是一个易于使用的SQL注入工具，它包含了一些常见的检测方法。目前版本只支持mysql。 特点如下： GET, POST, header, cookie methods visual, erro...
登录 (WOOYUN)
WordPress技巧
WordPress 评论验证码插件：Fancy Captcha
评论验证码插件有很多，Fancy Captcha 可以说非常独特和有趣。随机让你拖动一个指定的图标进入小圆圈，这样的验证码既能起到阻挡垃圾评论的作用，还能不引起访客的厌烦。可直接在后台搜索下载，或者访...
