特别注意：仅用于安全测试与教学，禁止非法用途。 这个软件，我无语了，不知道该怎么搞，我测试了很久，很多功能都好像效果，亏它还是安卓黑客工具排行榜第一的翻版，也就是ZANTI工具包。在这里发给大家，去了...
神兵利刃
神兵利刃
网络安全
万豪酒店Web服务漏洞泄露客户预订及支付信息
最近万豪酒店因拦截酒店会议中心的客户WiFi通讯而频见报端。作为万豪酒店的一名顾客，我想知道他们是怎么“拦截”访问我在他们系统中的敏感信息的。由于web服务的安全性常被忽略，从他们的万豪国际安卓app...
Seay信息安全博客
代码审计：luocms 2.0本地文件包含漏洞分析 |
显示不全请点击全屏阅读 有点鸡肋 //首先看看首页 <?PHP require_once "inc/const.php"; $id = getvar("id"); //查看函数 g...
Python 文件对象常用内建方法
学习python文件操作时，除了open()函数外还会用到一些内建方法。为方便查找，下面把一些经常会用到的python基础文件内建方法集合在一起，并为每一种方法做了注解，供初学者参考。 文件对象读取内...
WooYun-Zone
三个白帽的 redis 环境，你肯定会玩对不对？ (
PiaCa (ﻬ10wb 求把 PiaCa 改成 piaca) | 2015-11-10 13:33 环境如下：域名：208061131146e3af7.tsjie.sangebaimao.com服务...
WooYun-Drops
CentOS 6.2下安装基于Suricata + Barnyard 2 + Base 的⼊侵
http://drops.wooyun.org/tips/413 0x00 准备工作 CentOS 6.2我是最小化安装，同时使用163的源进行update，所以还需要安装如下的依赖包： $ sudo...
Seay信息安全博客
安全科普：PostgreSQL数据库文件读取写入和命令执
显示不全请点击全屏阅读 今天无意发现了个PostgreSQL环境，线上学习了下，一般的数据注射（读写数据库）差异不大，不做讨论，个人比较关心PostgreSQL的文件读取和命令执行方面。 1，文件读取...
WooYun-Zone
这是什么马？！！！ (WOOYUN)
写个七 (一点一滴慢慢积累。) | 2015-07-14 19:33 <?php@$_="s"."s"./*-/*-*/"e"./*-...
Seay信息安全博客
漏洞预警：shopex最新版前台一处想不到的SQL注入
显示不全请点击全屏阅读 shopex代码核心的地方都做了加密处理，找漏洞就需要一点想象空间了，比如这个SQL注入… 存在于用户注册(想不到的位置吧？) /core/shop/control...
快讯信息
阻碍房多多“颠覆大计”的十条疑问
寒风瑟瑟，江风吹在皮肤上的滋味的确不舒服。穿着西装，打着领带，手举一块楼盘广告的KT板，从地铁站到楼盘案场，在南京河西有不少这样的楼盘“截客”房产经纪人，每当有路人路过，他们总是很热情的上去打招呼，究...
