一个新的KickStarter众筹项目名为DouBBleTime，这是一个USB的充电线，能够将你的电量从0充满到100%，而这仅仅需要你平时充电时间的一半。常规的USB数据线可用于传输数据同时也可以...
SAP HANA Extended Application Services访问限制绕过漏洞
受影响系统：SAP HANA Extended Application Services描述：-----------------------------------------------------...
WooYun-Drops
Debug Struts2 S2-021的一点心得体会 – genxor
http://drops.wooyun.org/papers/1778 前段时间这个漏洞吵得比较火，最近研究了一下tomcat底层代码，结合struts2的框架源码跟踪了一下这个漏洞的触发过程。在整个...
wordpress安全插件推荐-MJP Security Plugin
MJP Security Plugin特点如下： 1：扫描可能存在XSS的问题数据库 2：暴力破解 3：检查所有文件的权限 4：检查所有目录中的index.html文件 5：检查wordpress是否...
WooYun-Drops
一次app抓包引发的Android分析（续） – Elegance
http://drops.wooyun.org/tips/2986 0x00起因 首先说明下，本文不是正统的《一次app抓包引发的Android分析记录》的续篇，只是分析的某APP和起因是一样的，故借...
Seay信息安全博客
渗透测试：技术解析一份Archmake.COM的渗透测试报
显示不全请点击全屏阅读 前言 这是offensive security发布的一份渗透测试报告样例。offensive security 是backtrack-linux.org、exploit-db....
Seay信息安全博客
代码审计:PHP云人才系统任意文件删除漏洞 引发
显示不全请点击全屏阅读 PHP云人才系统 PHPYun为 PHP100旗下产品。 下载源码：http://www.phpyun.com/phpyun_2.4_GBK_Beta.zip 2.4版本的 先...
网络安全
IPSEC野蛮模式的详细介绍(图文教程)
IPSEC野蛮模式 简介： IKE 的协商模式 在RFC2409（The Internet Key Exchange ）中规定，IKE 第一阶段的协商可以采用两种模式：主模式（Main Mo...
Seay信息安全博客
代码审计：Espcms(易思企业网站管理系统)爆破Ke
显示不全请点击全屏阅读 闲生寄别 落野彷徨云翳月，昏鸦倦鸟归缠绵 春风不晓霜林晚，但觉人间白发生 芸芸求索何所依，天涯孤影任我行 踏马归蹄英满地，蓦首辄笑狂狷人 代码分析 惯例的淫一手诗,开始本文. ...
IPv6攻击测试工具包-THC IPV6 V1.9
THC-IPV6是一套完整的工具包，可用来攻击IPV6和ICMP6协议的固有弱点，THC-IPV6包含了易用的库文件，可二次开发。THC-IPV6由先进的主机存活扫描工具，中间人攻击工具，拒绝服务攻击...
