简单来说，AppSec Labs iNalyzer就是把你的Iphone变成一个渗透测试工具！它支持静态文件分析，还允许你使用日常web渗透测试工具，比如扫描器、代理等，可以有的功能比如暴力破解、FU...
神兵利刃
神兵利刃
知识科普
DNS原理总结及其解析过程详解
一、域名系统1、域名系统概述 域名系统DNS(Domain Name System)是因特网使用的命名系统，用来把便于人们使用的机器名字转换成为I...
WordPress SEO by Yoast <= 1.7.3.3 sql盲注漏洞
受影响系统：WordPress SEO by Yoast <= 1.7.3.3描述：-------------------------------------------------------...
快讯信息
阿里腾讯做征信和老百姓啥关系？
2015年元旦刚过，央行就发通知，对阿里巴巴蚂蚁金服旗下的芝麻信用、腾讯旗下的腾讯征信等八家机构开放个人征信业务。“征信”这个东西和老百姓的生活有啥关系？其实还真是关系挺密切的。先来聊聊之前的征信是怎...
WooYun-Drops
Exploring SSTI in Flask/Jinja2 – Larry
http://drops.wooyun.org/tips/13683 Part1: https://nvisium.com/blog/2016/03/09/exploring-ssti-in-flas...
系统文档
一键激活Windows和office
前言 大家都知道，重新安装电脑系统后需要激活，但网上很多激活工具都含有病毒。因此，今天我要向大家推荐一款专业的 Win10 激活工具 ——HEU KMS Activator。使用这个工具，你可以免费激...
Ph4nt0m Webzine 0×07 Call for Papers
小编：从几年前开始，中国黑客社区在经历了长达十余年的启蒙时代和黄金时代之后，走向了沉沦的黑暗时代。功利性越来越强，坚持下来的黑客社区和安全研究人员，由于互相之间信任的缺失，已经不再具有开放和分享的精神...
整理了下推
<!-- " --!><input value="><img src=xx:x onerror=alert(1)//"> <script/onload=ale...
WooYun-Zone
CP_DMP.apk文件分享（coolreaper） (WOOYUN)
问题来了 | 2014-12-20 18:11 百度网盘：http://pan.baidu.com/s/1eQjEe4a115网盘：http://115.com/lb/5lbaw21ve8yt百度网盘...
自动化模糊测试框架（BFF）- linux和Mac OS X上的fuzzer工具
Basic Fuzzing Framework (BFF)是CERT发布的自动化dumb fuzzing工具，最新版本为2.5版本。 它能够发现在linux和Mac OS X平台上运行的应用程序的漏洞...
