2014年春节期间，国内众多大中型网站站长纷纷遭遇网站域名被转移事件，起因是作为国内最大的顶级域名商之一的新网遭遇攻击，致使国内上千个权重较高的大中型网站域名被转入了美国enom.com网络公司名下。...
开源BUG跟踪平台JIRA目录遍历漏洞分析
最近，一则新发布的公告报告了一个影响Jira 5.0.11和6.0.3版本的目录遍历漏洞，该漏洞在去年7月份被验证，并在接下来的几个月得以修复。 攻击方法很简单，但是潜在影响却是非常大的，该漏洞可能允...
一串代码获取QQ表情
获取 QQ 所有的表情包，包括 emoji，动态 gif html 代码 <div id="em" ></div> JavaScript 代码 <script> -...
@Max、@Min、@Length、@Size 还是傻傻分不清？
共计 1688 个字符，预计需要花费 5 分钟才能阅读完成。 @Max 可用于数字和字符串（字符串必须为数值型），其值必须小于等于指定的最大值 @Min 可用于数字和字符串（字符串必须为数值型），其值...
WooYun-Zone
《Violent Python》第二章Penetration Testing with Python(
crown丶prince (我用双手成就你的梦想) | 2015-10-02 17:37 连载介绍信息:http://zone.wooyun.org/content/23138原作者：Chris Ka...
谷歌地图增加“海拔概况” 地形一目了然
近日，谷歌地图为其“骑行路线”（Bike Router）功能悄悄引入了海拔概况（elevation profiles）信息。这项功能旨在为骑行爱好者们提供最佳路线，用户不再需要借助第三方应用来确定前方...
WooYun-Drops
CTF中比较好玩的stego – 泡泡君
http://drops.wooyun.org/tips/16041 0x00 引子 最近国内各种CTF层出不穷，看出来国家对于信息安全终于决定下重本了。因为本人比较喜欢研究怎么藏东西，所以一开始在C...
SQL Server存储过程生成insert语句实例_MsSql
你肯定有过这样的烦恼，同样的表，不同的数据库，加入你不能执行select insert那么你肯定需要一条这样的存储过程，之需要传入表明，就会给你生成数据的插入语句。当然数据表数量太大，你将...
神兵利刃
Zmap详细用户手册及DDOS的可行性
背景 Zmap是美国密歇根大学研究者开发出一款工具。在第22届USENIX安全研讨会，以超过nmap 1300倍的扫描速度声名鹊起。相比大名鼎鼎的nmap全网扫描速度是他最大的亮点。在千兆网卡状态下，...
Seay信息安全博客
代码审计：ecshop 最新注入0day漏洞分析报告-2013
显示不全请点击全屏阅读 漏洞作者：360 漏洞分析：Seay 博客：www.cnseay.com 今天习惯性的到处逛，看看文章。看到了360爆的一个ecshop 支付宝支付插件的注入漏洞...
