受影响系统：IBM InfoSphere Master Data Management 9.xIBM InfoSphere Master Data Management 10.x描述：--------...
Seay信息安全博客
代码审计：Shopex后台登录页面注入漏洞附利用P
显示不全请点击全屏阅读 对登录时传递的某参数未做过滤，导致注入的产生 最近做二次开发的时候看到了登录的流程 发现在文件\shopex\core\admin\controller\ctl.passpor...
风土人情
互联网用户的几种面孔 你是哪种？
互联网用户的几种面孔 你是哪种？在互联网上，你是政客？潜水员？事实发现者？网络喷子？还是批判者？ QQ群： WEB开发者官方总群(196171896) 验证消息：Admin10000
[Python脚本]Admin Finder管理后台扫描工具
这个脚本并不复杂，甚至可以说简单。 小编分享这个脚本的目的在于，大家可以通过它来学习一个基本的扫描工具是如何编写的。 #Created for coded32 and his teamopenfire...
吴秀波入股幸福蓝海：成本近7000万，可能被套牢
不久前，吴秀波因为成为了幸福蓝海的股东，引起舆论的一波骚动——这位大器晚成的男明星，似乎也要身价过亿了。事实真的是这样吗？娱乐资本论经过仔细核算，发现在入股幸福蓝海这件事上，吴秀波最终是赔是赚还真的不...
简易版负载均衡（包括redis、mysql）
最近阿里云白嫖了1年的香港轻量云服务器，一直想试试负载均衡是一种什么样的体验， 服务器安装好必要环境后就开始配置了。 要做负载均衡的项目： 一个简易的GPT站点，无需登陆即可对话，无感知的存储用户与G...
WooYun-Drops
web服务器分层架构的资源文件映射安全以及在J
http://drops.wooyun.org/papers/60 0x00 相关背景介绍 通常一些web应用我们会使用多个web服务器搭配使用，解决其中的一个web服务器的性能缺陷以及做均衡负载的优...
WooYun-Zone
《Violent Python》第一章Introduction(3)中文版（乌云
crown丶prince (我用双手成就你的梦想) | 2015-09-25 17:16 介绍信息:http://zone.wooyun.org/content/23138 解释型python VS ...
WooYun-Drops
nmap脚本使用总结 – clzzy
http://drops.wooyun.org/tips/2188 0x00 前言： nmap的基本介绍和基本使用方法，在乌云知识库中已经有人提交过，讲的比较详细，在此文中就不再讲述。 具体链接：ht...
WooYun-Drops
从内存中窃取未加密的SSH-agent密钥 – lxj616
http://drops.wooyun.org/tips/2719 from：https://www.netspi.com/blog/entryid/235/stealing-unencrypted-...
