热门文章 | 安云网

万豪酒店Web服务漏洞泄露客户预订及支付信息

最近万豪酒店因拦截酒店会议中心的客户WiFi通讯而频见报端。作为万豪酒店的一名顾客，我想知道他们是怎么“拦截”访问我在他们系统中的敏感信息的。由于web服务的安全性常被忽略，从他们的万豪国际安卓app...

01月29日 1,012 次浏览发表评论

显示不全请点击全屏阅读有点鸡肋 //首先看看首页 <?PHP require_once "inc/const.php"; $id = getvar("id"); //查看函数 g...

02月13日 1,012 次浏览发表评论

学习python文件操作时，除了open()函数外还会用到一些内建方法。为方便查找，下面把一些经常会用到的python基础文件内建方法集合在一起，并为每一种方法做了注解，供初学者参考。文件对象读取内...

05月13日 Python 1,012 次浏览发表评论

http://drops.wooyun.org/tips/413 0x00 准备工作 CentOS 6.2我是最小化安装，同时使用163的源进行update，所以还需要安装如下的依赖包： $ sudo...

09月23日 1,012 次浏览发表评论

显示不全请点击全屏阅读今天无意发现了个PostgreSQL环境，线上学习了下，一般的数据注射（读写数据库）差异不大，不做讨论，个人比较关心PostgreSQL的文件读取和命令执行方面。 1，文件读取...

02月13日 1,012 次浏览发表评论

写个七 (一点一滴慢慢积累。) | 2015-07-14 19:33 <?php@$_="s"."s"./*-/*-*/"e"./*-...

09月07日 1,012 次浏览发表评论

显示不全请点击全屏阅读 shopex代码核心的地方都做了加密处理，找漏洞就需要一点想象空间了，比如这个SQL注入… 存在于用户注册(想不到的位置吧？) /core/shop/control...

02月13日 1,012 次浏览发表评论

寒风瑟瑟，江风吹在皮肤上的滋味的确不舒服。穿着西装，打着领带，手举一块楼盘广告的KT板，从地铁站到楼盘案场，在南京河西有不少这样的楼盘“截客”房产经纪人，每当有路人路过，他们总是很热情的上去打招呼，究...

12月20日 1,012 次浏览发表评论

http://drops.wooyun.org/binary/13554 0x00 背景介绍 author:万抽抽 r2libc技术是一种缓冲区溢出利用技术，主要用于克服常规缓冲区溢出漏洞利用技术中面...

09月24日 1,012 次浏览发表评论

Watcher是一个实时的，被动分析基于HTTP协议的Web应用程序的安全工具(Fiddler插件)。所谓被动分析就是指它不会对现有系统产生任何破坏。Watcher可以被安全的用于分布式网...

07月19日 1,012 次浏览发表评论