最近想系统研究一下cve漏洞。大家有没有好的cve漏洞库。最好是漏洞描述+exp。。英语看不懂。。 1# 感谢(1) 易水寒 | 2015-07-07 09:46 http://cve.scap.or...
Seay信息安全博客
详细记录渗透王老吉网站以及服务器 |
显示不全请点击全屏阅读 作者：Tr0jan 打开主页wlj.com.cn，看下大概架构，.net语言，试了试FCK编辑器，返回404，打开WVS详细扫描网站架构以及敏感目录 发现2005目录下，是以前...
帝国cms中上一页和下一页调用几种解决方法
内容摘要 很多人都在使用帝国cms，其中在帝国cms内容页里会受到上一篇和下一篇问题困扰... 文章正文 很多人都在使用帝国cms，其中在帝国cms内容页里会受到上一篇和下一篇这个问题困扰，今天我们就...
系统文档
群晖 Let's Encrypt 泛域名证书自动更新
1. 准备工作 因为本方法是一键替换群晖的默认证书，所以为了防止意外，最好保证你的证书列表里只有一条记录，即默认证书那一条。实际上因为支持了泛域名证书，基本上这一条记录就足够用了（当然，如果你要管理多...
WooYun-Drops
Apple OS X系统中存在可以提升root权限的API后门 –
http://drops.wooyun.org/tips/5566 from:https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-a...
教初学者如何把执行文件内存中的DLL的代码全部保存下来
有时，有些软件有保护，看不到他程序内部是怎么一个样,如果想简单的把他的内存保存下来！ 我写了一个简单的函数，调用一下就可以把DLL和EXE的内存里的信息全部导到文件里！到时再慢慢查吧！ uses Tl...
Seay信息安全博客
人生在世：时刻怀揣感恩之心 |
显示不全请点击全屏阅读 2015年11月末，差不多我工作时间刚好满三年，这三年遇到过不少人不少事，从在北京住楼顶斜坡角落到现在衣食无忧，中间有很多精彩美好的故事，像几乎每天跟非常nice...
渗透提权工具包 |
中国Windows市场份额高达97%
中国是微软最难推进 Windows 业务的国家之一，尤其是采用Modern UI风格的Windows 8操作系统在中国的推广非常难，因为中国政府不仅禁止采购Windows 8系统 PC，而且还针对微软...
神兵利刃
Android安全评估框架—Mercury v1.1 Released
Mercury是一款免费的Android安全评估框架，可以帮助安全研究人员检测Android应用程序、设备漏洞，以及编写漏洞证明Exploit。 下图是使用检测Samsung Galaxy SII 手...
