比如给你一堆数字，乍一看头晕晕的，你可以观察数字的规律，将其转换为10进制数字，然后按照每个数字在字母表中的排列顺序， 拼出正确字母。 举例：110 10010 11010 11001 解： 很明显，...
编程茶楼
网易云音乐播放器集成到HTML页面
共计 712 个字符，预计需要花费 2 分钟才能阅读完成。 单曲形式 <iframe frameborder="no" border="0" marginwidth="0" marginheig...
WooYun-Drops
Windows内核提权漏洞CVE-2014-4113分析报告 – 百度安全
http://drops.wooyun.org/papers/3324 0x00 漏洞背景 近日CrowdStrike团队发现Win64bit2008 R2服务器系统上存在可疑攻击行为，并捕获到相关样...
Seay信息安全博客
代码审计：是安全专家都应该掌握的技能 |
显示不全请点击全屏阅读 非常感谢刺总（道哥、大风） 为《代码审计：企业级Web代码安全架构》作序，刺是我工作以来的第一位主管，在工作上给了我莫大的帮助，对我有知遇之恩，下面的内容是刺为本书所作的序： ...
Seay信息安全博客
深度理解：十万块能买什么样的入侵体验？ |
显示不全请点击全屏阅读 通常别人问我这边主要做哪些事情，我回答渗透测试的时候，非安全方向的人大多都不懂这是个什么东西，后来对于这种情况干脆都直接说做入侵测试，跟黑客入侵一样的事情，区别在...
一个安邦逻辑漏洞爆破密码的py脚本
漏洞地址：安邦保险集团存在逻辑漏洞可遍历用户ID暴力破解用户原始密码进而重置用户密码(附脚本) http://www.wooyun.org/bugs/wooyun-2010-0...
神兵利刃
N-Stalker WEB漏洞扫描器
N-Stalker Web漏洞扫描器（N-Stalker Web Application Security Scanner） N-Stalker Web漏洞扫描器是N-Stalker公司...
神兵利刃
[BlackHat2012工具]开源Web应用扫描器Vega1.0 Beta
Vega是一个开源的Web应用检测平台，可以帮助你发现和确认SQL注入、XSS、信息泄漏和其他漏洞。它由JAVA开发，拥有GUI界面，可以在Linux, OS X, and Windows上运行。 V...
WooYun-Drops
DUSTSTORM – virustracker
http://drops.wooyun.org/papers/13281 https://www.cylance.com/hubfs/2015_cylance_website/asse...
神兵利刃
pWebSuite:基于Perl的Web应用渗透测试套件
pWeb Suite(以前被称为pCrackSuite)是一套基于Perl语言编写的针对Web应用的渗透测试工具集。是由WeakNet Laboratories的创始人Berdeaux a.k.a T...
