应收账款质押登记公示系统和融资租赁登记公示系统经过近一年的改造升级，将于2013年1月14日正式上线运行。本次系统升级将现有的两个登记公示系统整合到...
一个程序猿产品狗，可以怎么玩转餐饮？
QQ上，王东烽对虎嗅在此时报道他所创办的五味餐厅表示了“强烈”的反对。他更希望我们能参与到对他正在主导的一个“游戏”的关注中去——也就是作为“惟二”的媒体平台、虎嗅与他个人新浪微博一起，实时发布他游戏...
WooYun-Drops
meterpreter常见脚本介绍 – 君莫笑
http://drops.wooyun.org/tips/9732 0x00 前言 在获得meterpreter的session后，除了meterpreter本身内置的一些基本功能，在/usr/sha...
业界关注
假面攻击：你所有的iOS应用都在我们的手掌心|
2014年11月10日，火眼（Fireeye）移动安全研究人员发现那种使用enterprise/ad-hoc授权文件（provisioning）安装的iOS应用会替换掉从AppStore下载的正版iO...
Windows下安装Ulipad编辑器
UliPad 是一款很不错的国产 Python IDE，开发者是limodou。这个IDE本身就是用 Python+wxPython编写的，小巧，功能全，特别适合Python初学者。 Ulipad 下...
WooYun-Drops
三种新的针对IOS的假面攻击方法（Masque Attacks）
http://drops.wooyun.org/mobile/7431 国外安全公司FireEye的博客文章，觉得还不错就翻译了一下，如有不足，敬请指正。（视频部分需要翻墙） 原文链接：https:/...
神兵利刃
插件更新两款-天蝎座web渗透工具集
更新两款插件： 1.struts2漏洞利用工具，不解释，沸沸扬扬的斯爪兔，也放个工具吧~ 2.快速扫描插件，有朋友反映说目录扫描判断结果太多，虽然准确，但是比较慢。这个插件是只判断返回值的 404 3...
Seay信息安全博客
漏洞预警：shopex最新版前台一处想不到的SQL注入
显示不全请点击全屏阅读 shopex代码核心的地方都做了加密处理，找漏洞就需要一点想象空间了，比如这个SQL注入… 存在于用户注册(想不到的位置吧？) /core/shop/control...
Ph4nt0m Webzine 0×07 Call for Papers
小编：从几年前开始，中国黑客社区在经历了长达十余年的启蒙时代和黄金时代之后，走向了沉沦的黑暗时代。功利性越来越强，坚持下来的黑客社区和安全研究人员，由于互相之间信任的缺失，已经不再具有开放和分享的精神...
神兵利刃
BackBoxLinux 3.01发布
感谢帅气凌云投递，非常帅气 BackBox团队很高兴地宣布更新版本的背箱的Linux，版本为3.01。此版本包括的功能，如Linux内核3.2和Xfce 4.8， 可以从以下位置：http://www...
