HeartbleedScanner可以扫描WEB服务器、VPN、FTP服务器、eMail服务器、路由器、打印机和智能手机等设备中的心脏出血漏洞。而且可以从存在漏洞的服务器抓取64KB内存，让你直观地看...
神兵利刃
神兵利刃
WooYun-Zone
乌云月爆第九期 (WOOYUN)
肉肉 (我我我我我我是乌云头号美男子) | 2015-01-21 16:52 前几天在群里看到几个小伙伴在说“现在那些大厂商漏洞都挖得差不多了，挖洞好难”，其实我非常不赞同这种观点的。现在挖掘漏洞的门...
sql to sqlalchemy 转换的小例子_MsSql
复制代码 代码如下:select to_char(date_published, 'yyyymm') yo from blog group by yo; 转换成sqlalchemy 语句 可以使用 e...
WooYun-Drops
4A安全性分析 – 路人甲
http://drops.wooyun.org/tips/4484 0x00.概述 0.1 起因 前段时间在zone里看到有人问4A的渗透测试，本人正好接触过几款4A和堡垒机产品，今天抽空就总结下个人...
Seay信息安全博客
实用软件：Hadoop快速部署开源工具 EasyHadoop |
显示不全请点击全屏阅读 EasyHadoop 是一个Hadoop一键安装系统,方便大家更容易安装部署Hadoop软件。 EasyHadoop 由前暴风影音数据团队修湘调研,向磊编写，以GPL协议进行开...
Seay信息安全博客
thinkphp 2.1最新漏洞 |
显示不全请点击全屏阅读 thinkphp 2.1的版本 我们来分析下漏洞吧 官方发布了一个安全补丁 表述是：该URL安全漏洞会造成用户在客户端伪造URL，执行非法代码。 官方的补丁: /trunk/T...
WooYun-Drops
Use Bots of Telegram as a C2 server – 三好学生
http://drops.wooyun.org/tips/16142 0x00 前言 在Github上，涉及到将社交网络作为C2 server（可理解为命令控制服务器）的poc项目越来越多，如利用gm...
风土人情
看见图在动说明你压力很大
据说看见图在动说明你压力很大。 QQ群： WEB开发者官方总群(196171896) 验证消息：Admin10000
Seay信息安全博客
python编程：生成4位字母数字组合密码字典 |
显示不全请点击全屏阅读 很简单的一段代码，给新手学习下，这里是生成4位的，大家在写爆破的时候可以根据这个思路改写 f=open("dict.txt",'w+') chars=< '0','1','2'...
Python
4 款基于Django框架的开源软件推荐
Django 是一款高性能的Python web框架，鼓励快速开发和干净、务实的设计。 Django 项目是一个定制框架，它源自一个在线新闻 Web 站点，于 2005 年以开源的形式被释放出来。Dj...
