俗话说：“工欲善其事，必先利其器”。不管你是黑客高手，还是菜鸟级人物，要想侵入一家网站，都是需要借助黑软工具，才能达到自己的目的，因此每位“黑鸟”的工具，决定了你能否侵入成功的关键。下面笔者将会为大家...
网络安全
网络安全
一些 mXSS Vector
收集了蛮多的，扔10条出来，我好想当一条渗透狗远离XSS <listing><img src=x onerror=alert(1)></listing>...
Seay信息安全博客
代码审计：phpshe v1.1多处SQL注入和文件包含漏洞
显示不全请点击全屏阅读 /*******************************************************/ /* Phpshe v1.1 Vulnerability /...
风土人情
不做死就不会死！
![[BlackHat2012工具]PDF安全检测工具Peepdf V0.2](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
[BlackHat2012工具]PDF安全检测工具Peepdf V0.2
Peepdf是一个python工具，用于检测和分析PDF文件是否有害。这个工具的特点是集成了多个组建，所以有了它，你再也不需要三个或四个工具一起作业了（小编：怎么有点像做广告- -）。这个工具在Bac...
新CEO带领下 微软还是那家老公司
7月12日，在日前发给全体员工的一封电子邮件中，微软CEO萨提亚·纳德拉（Satya Nadella）介绍了公司在未来几年的战略、前景及重心。从整篇文章的字里行间来看，微软仍然是过去那家古老的公司，它...
技术关注
源代码公开测试-关于天蝎座报毒的真相
关于微博上有人说天蝎座 有后门，被绑马的事情。团队负责代码的Poe同学忍不住了~决定开始找原因~ 于是，我们将报毒的源代码放出来，大家自己编译，看看是多么奇葩和乌龙~玩C#的同学也注意了，以后别再用这...
解密BadUSB攻击原理
过去的八月，计算机安全领域的热门话题之一是被称为“BadUSB”的USB漏洞。该漏洞由Karsten Nohl和 Jakob Lell共同发现，在拉斯维加斯举行的2014年度BlackHat安全大会上...
Seay信息安全博客
安乐业v3.0网站程序代码审计 |
显示不全请点击全屏阅读 某基友在某地门户上班..网站总让人日..so..让吾等小菜帮忙看一下 菜文 勿喷 抛砖引玉专用 只是粗略瞄了几眼..坑啊.. commonlibFCKeditor...
Seay信息安全博客
漏洞分析：Struts2 S2-020在Tomcat 8下的命令执行分析
显示不全请点击全屏阅读 Struts S2-020这个通告已经公布有一段时间了。目前大家都知道这个漏洞可以造成DOS、文件下载等危害，相信各大厂商也已经采取了相应的安全措施。今天是和大家分享一下对这个...
