显示不全请点击全屏阅读 前天在微博上看到知道创宇发出的最土团购0day，前天晚上下了源码看了下，由于只是针对微博上截图看的，应该分析的不全面。 先看页面：./include/library/DB.cl...
Seay信息安全博客
Seay信息安全博客
Vue 所有实用插件集合汇总
框架 element - 饿了么出品的Vue2的web UI工具套件 mint-ui - Vue 2的移动UI元素 iview - 基于 Vuejs 的开源 UI 组件库 Keen-UI - 轻量级的...
转载
原文:http://www.leavesongs.com/HTML/wordpress-4-1-stored-xss.html Wordpress这个XSS实际上是很好用的，匿名用户即可发表并触发，这...
WooYun-Zone
远程intent注入实现案例: Dropbox SDK for Android (CVE-
瘦蛟舞 (科普是一种公益行为) | 2015-03-11 18:12 原文链接:http://securityintelligence.com/droppedin-remotely-exploitab...
WooYun-Zone
谷歌出品开源反编译工具 Enjarify (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2015-06-11 11:39 wiki 使用使用介绍:http://wiki.wooyun.org/android:tools:enjarifygithub 地...
WooYun-Drops
vvv病毒真相 – 360安全卫士
http://drops.wooyun.org/papers/11267 360互联网安全中心监控到，已经沉寂一段时间的CryptoLocker（文档加密敲诈者）类木马，本月初在国内又开始传播感染。本...
Seay信息安全博客
帝国cms 6.6最新版本后台拿webshell方法 |
显示不全请点击全屏阅读 不知道别人有没有发过。反正我昨天搞个站自己发现的。必须分享出来！！ 由于我日的那个站是帝国cms 6.6最新版本的，所以网上找了一些方法都失效了！ 自定义页面-增加自定义页面-...
神兵利刃
Web表单破解工具 – Brute Forcer v1.1
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负! 一款来自俄罗斯的暴力破解软件，软件特点如下： 支持GET、POST方法 支持FTP 多线程（1~1000现成） 可设置COOKI...
业界关注
Windows任意代码执行0day（CVE-2014-4114）分析报告
明天发布补丁的windows 所有平台都可以触发的 OLE包管理INF 任意代码执行漏洞，CVE-2014-4114。该漏洞影响win vista,win7等以上操作系统，利用微软文档就可以触发该漏洞...
oracle
Oracle SQL tuning 数据库优化步骤分享(图文教程)
SQL Turning 是Quest公司出品的Quest Central软件中的一个工具。Quest Central是一款集成化、图形化、跨平台的数据库管理解决方案，可以同时管理 Oracle、DB2...
