显示不全请点击全屏阅读 影响版本为5.7 漏洞文件edit.inc.php具体代码： < ?php if(!defined(‘DEDEINC’)) exit(̵...
Seay信息安全博客
Seay信息安全博客
WooYun-Zone
谷歌出品开源反编译工具 Enjarify (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2015-06-11 11:39 wiki 使用使用介绍:http://wiki.wooyun.org/android:tools:enjarifygithub 地...
WooYun-Zone
好文推荐:LocalBroadcastManager 的实现原理 (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2015-06-12 10:43 在我文章 http://drops.wooyun.org/tips/4393 中提到LocalBroadca...
WooYun-Drops
从Windows 到安卓：多重攻击机制的远控的分析 –
http://drops.wooyun.org/papers/1270 0x00 背景 Feye近期检测到一起通过高度伪造的钓鱼邮件（鱼叉式钓鱼电邮）攻击，目标直指美国的金融机构。攻击中用到的恶意代码...
SQL Server误区30日谈 第30天 有关备份的30个误区_MsSql
误区 #30：有关备份的30个误区全是错的在开始有关备份的误区之前，如果你对备份的基础没有了解，请看之前我在TechNet Magazine的文章:Understanding SQL Server B...
无聊的Css跨站挂马
以前看过分析家写过一篇文章，介绍跨站脚本的安全隐患，当时只是知道有这样的 问题，也没有仔细阅读，目前此类问题经常在一些安全站点发布，偶刚好看到这样一篇文章 ， 抱着知道总比不知道好的想法，翻译整理了一...
如何开始你的CTF比赛之旅
原文：http://www.endgame.com/blog/how-to-get-started-in-ctf.html 翻译：赵阳 在过去的两个星期里，我已经在DEFCON 22&nbs...
Seay信息安全博客
thinkphp 2.1最新漏洞 |
显示不全请点击全屏阅读 thinkphp 2.1的版本 我们来分析下漏洞吧 官方发布了一个安全补丁 表述是：该URL安全漏洞会造成用户在客户端伪造URL，执行非法代码。 官方的补丁: /trunk/T...
Google地图超重磅更新：离线地图回来了！
Google Maps是相当多人钟爱的地图服务(X格也高)，今天我们又迎来了全新的Android 8.0版本，亮点多多，槽点也多多。这个版本中，离线地图终于又回来了。其实，Google Maps 6....
Python实现对网站目录扫描的另一个模式
一个很简单的版本,以后会做进一步的修改:多线程,从文件中读取,跟据Head头判断等等.需要提供一个网站和不存在页面的错误提示CODE:#!/usr/bin/env python# -*- coding...
