显示不全请点击全屏阅读 漏洞发生在插附件的地方。说到插附件各位看官也应该都想到了肯定是文件名。因为文件名是按照本地上传的文件名来显示的。 如果你的操作系统是linux你可以直接修改一个图片文件的文...
Seay信息安全博客
Seay信息安全博客
WooYun-Zone
New Class of Vulnerability in Perl Web Applications (WOOYUN)
s0mun5 | 2014-10-08 12:18 其实是Bugzilla的用户注册漏洞 ：）漏洞成因代码如下my $otheruser = Bugzilla::User->create({&n...
WooYun-Drops
Linux下基于内存分析的Rootkit检测方法 – 路人甲
http://drops.wooyun.org/tips/4731 0x00 引言 某Linux服务器发现异常现象如下图，确定被植入Rootkit，但运维人员使用常规Rootkit检测方法无效，对此情...
逆向基础（十） – reverse-engineering
http://drops.wooyun.org/tips/2728 本文章因版权问题，不对外开放，登陆后可查看。
kimsufi的Debian 8 升级内核
Debian 7（wheezy）的内核是3.2,要想把内核升级到3.16怎么办呢？使用backports源！ 一、添加backports源打开/etc/apt/source.list文件，加...
知识科普
搜索引擎的智商有多高？
作者：刘锋1.关于机器与人类智慧未来的分歧2011年2月18日，超级电脑“沃森”打败了人类，站在了与人类智力竞赛的最高领奖台上。著名的未来学家库兹韦尔相信，由于信息技术正朝着“超人类智能”的奇点迈进。...
神兵利刃
Tunnel：论如何在内网中自由渗透|
*本文作者：戒贤，本文属FreeBuf原创奖励计划，未经许可禁止转载 背景 能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。这么说，可能比较夸张...
编程茶楼
GitHub Action使用杂记
这是GitHub推出的一个类似Azure Pipeline的工具。GitHub Action 这里记录在初次使用GitHub Action时的一些小技巧。 设置环境变量 目前的GitHub Actio...
神兵利刃
Web Exploitation Engine 0.1
感谢Xiya投递 一个简单实用的脚本 用于Web应用程序中利用命令注入漏洞 支持POST和GET请求 可以提供一个shell或reverse shell (python) 下载地址：http...
今天怎么回事，怎么这么多加钓鱼领域的，上来
今天怎么回事，怎么这么多加钓鱼领域的，上来一看65条申请。 1# 大漠長河 (专注智能家居与硬件防火墙) | 2015-11-21 09:29 http://zone.wooyun.org/conte...
