http://drops.wooyun.org/papers/9979 昨日，Joomla CMS发布新版本3.4.5，该版本修复了一个高危的SQL注入漏洞，3.2至3.4.4版本都受到影响。攻击者通...
WooYun-Drops
WooYun-Drops
Python
函数:Python的乐高积木–零基础入门学习Python017|
函数:Python的乐高积木 让编程改变世界 Change the world by program 相信大家小时候应该都玩过神奇的乐高积木，只要通过想象和创意，我们可以用...
神兵利刃
分布式密码分析框架-Wisecracker
Wisecracker是一个高性能的利用gpu和多个cpu进行分布式密码分析的框架,它允许安全研究人员能够编写自己的密码分析工具,可以分发强力密码分析工作跨多个系统与多个多核处理器和显卡。 安全研究人...
Mac os的端口转发工具。改了下代码，编译通过。
/* ************************************************************************************ * * Lhtran.c...
珠海犯罪团伙向国际黑客买信息 盗刷信用卡数百万元
今年3月以来，按照省公安厅的统一部署，珠海市公安局集中展开打击整治“涉银行卡”犯罪专项行动。行动截至上周，珠海全市共侦破各类涉银行卡犯罪案件48宗，抓获涉案犯罪嫌疑人45人。其中还打掉周某光等人构成的...
简易版负载均衡（包括redis、mysql）
最近阿里云白嫖了1年的香港轻量云服务器，一直想试试负载均衡是一种什么样的体验， 服务器安装好必要环境后就开始配置了。 要做负载均衡的项目： 一个简易的GPT站点，无需登陆即可对话，无感知的存储用户与G...
各种网页挂马方式原理揭密(iframe挂马,script 挂马
下面介绍集中常见的网页挂马方式： （1）iframe 框架挂马 在网页上增加一行挂马的程序，例如：<iframe src=http://www.xxx.com/xxx.html width=0 ...
神兵利刃
[源码]再次复活你的goagent
最近由于某种原因（大家应该都知道的！！）goagent不能用了主要是谷歌的IP连不上了，后来在freebuf上看到一篇文章：http://www.freebuf.com/articles/others...
神兵利刃
RFIDler：一款定义RFID的读、写、仿真器的开源软件
很多类似于RFID这样的技术看起来都很神秘，实际上他是依赖于很多物理学原理的，比如”电磁感应原理”。是的，这些现象产生的各种信号足以令人发狂，看完这些模拟模拟信号后，我忽然发现二进制信息多么干净美丽。...
神兵利刃
Web渗透测试框架-Zed Attack Proxy v 2.0.0（OWASP出品）
OWASP出品的Zed Attack Proxy (ZAP)是一款集成各种工具的渗透测试框架，可以发现在WEB应用程序中的漏洞。 官方网站：https://www.owasp.org/index.ph...
