乌云首届安全峰会–攻防之城，于2014年9月12日在北京召开。作为一名伪资深会棍，下面为大家分享下会议的部分情况。 天还未大亮，秋意掩着灰蒙蒙的天，北京这座城市还未完全醒来。由于帝都深受诟...
业界关注
业界关注
苹果封杀旧版Flash：强制用户升级
苹果在近日公布的最新支持文件中指出，OS X系统将屏蔽旧版Adobe Flash Player插件，以免用户遇到安全问题。在这份文件中苹果表示，用户必须升级到最新的Flash Player 14.0....
漏洞分享
漏洞预警：FTP曝严重远程执行漏洞，影响多个版本
10月28日，一份公开的邮件中曝出FTP远程执行命令漏洞，漏洞影响到的Unix系统包括：Fedora, Debian, NetBSD, FreeBSD, OpenBSD, 甚至影响到了苹果的OS X操...
微软停售Windows 7、Windows 8！
据redmondmag网站周一报道，微软将于10月30日停售Windows 7家庭版基础版、家庭高级版和旗舰版。虽然用户可能还会在零售店中购买到预装Windows 7的新PC，但从11月1日起，微软将...
Seay信息安全博客
一次宽字符注入渗透过程 |
显示不全请点击全屏阅读 站点：http://xxxx.xxxx.edu.cn 注入点：http://xxxxx.xxxxx.edu.cn/news_view.php?id=94 提交 %bf̵...
Typecho 强制启用生成 https 链接
问题描述 微酷是使用Nginx反向代理内网的Typecho站点，为了效率内网访问不需要使用https，这样Typecho接收到的请求是http协议的，于是网站内部资源链接被修改成了http。 解决方案...
[TOP10]最受欢迎的10个Metasploit模块和插件
很多人都想知道最受欢迎的10个Metasploit模块和插件是什么（TOP10），事实上这是一个很难回答的问题，因为什么才叫”Top”？我想每个人都有每个人的看法。于是我们通过...
风土人情
四次元裙底是什么梗？
共计 588 个字符，预计需要花费 2 分钟才能阅读完成。 四次元裙底，是指某些（无论有没有穿裙子的)女性角色可以从其裙底(或下身的其他莫名其妙的地方)取出任何大小、形状、质量、数量的道具，仿佛联结着...
SQLMAP |
业界关注
平台碎片化将终结，安卓走向封闭？
（原文来自 Ars Technica，凤凰科技编译）经过一段时间的试用，三星和LG推出的Android Wear智能手表平台产品Gear Live和G Watch软件操作方式几乎如出一辙。虽然两家产品...
