http://drops.wooyun.org/tips/2006 0x00 背景 Nginx历史上曾出现过多次解析漏洞，比如80sec发现的解析漏洞，以及后缀名后直接添加%00截断导致代码执行的解析...
WooYun-Drops
WooYun-Drops
神兵利刃
apache+php cgi mod(cve-2012-1823)批量检测工具（源码）
前段时间不知道是哪位黑阔入侵了朋友公司服务器，然后又利用该服务器对某国的网站进行了DDOS攻击，导致CPU飙升，最后被运维大神发现了，然后分析日志得知是利用cve...
WooYun-Drops
Camera 360应用隐私数据泄露的分析 – 路人甲
http://drops.wooyun.org/tips/8209 From:https://www.fireeye.com/blog/threat-research/2015/08/another_...
登录 (WOOYUN)
快讯信息
想做普惠金融，京东和媒体都别怕把手弄脏
欣闻2006年诺贝尔和平奖获得者、“穷人的银行家”尤努斯先生再次来到中国，普惠金融代表的格莱珉银行与京东强强合作，刘强东成为格莱珉中国董事。对此首先要表态，这绝对是一件好事，中国的贫困农村地区太缺乏金...
登录 (WOOYUN)
父栏目和子栏目都能在当前栏目高亮
内容摘要 父栏目和子栏目都能在当前栏目高亮 文章正文 首先在/e/class/userfun.php这个文件里面加上下面代码.上面父栏目的,下面子栏目的.红色代表css样式.自定义吧function ...
[zone]C99.PHP webshell 绕过登陆密码漏洞
from:http://thehackerblog.com/every-c99-php-shell-is-backdoored-aka-free-shells/ 、http://zone.wooyun...
业界关注
金融大脑，人工智能缩影，巨头的下个必争之地？
全球金融界正在人工智能的催化下悄然改变。2010年，道·琼斯启用了一个新的Lexicon服务系统。这个系统可以实时地给职业投资者发布金融新闻资讯。值得注意的是，绝大多数订阅Lexicon服务的职业投资...
Seay信息安全博客
职业感悟：代码审计与编程在渗透中的重要性
显示不全请点击全屏阅读 配图：3D立体街头涂鸦 博客连着断了一个月没更新，期间写过好几篇各个方向的文，都是...
