这两天的wordpress总是不平静....今天刚刚爆出0day.... 漏洞概述 漏洞编号：CVE-2017-8295 漏洞发现者：dawid_golunski 漏洞危害：中/高...

漏洞概述 漏洞编号：CVE-2016-10033 漏洞发现者：dawid_golunski 漏洞危害：严重 影响版本：WordPress <4.7.1 漏洞描述：远程攻击者可以利用该漏...

英特尔周一发布消息称，安全研究人员Maksim Malyutin发现一款关键安全漏洞“CVE-2017-5689”，并于三月报告了该漏洞。其影响了使用英特尔AMT、ISM或SBT的企业PC和设备。要获取英特尔补丁关闭该漏洞，机器制造商必须进行固件升级...

现在各种国产软件已经牢牢占据了国内市场，无论是在浏览器、下载软件、压缩软件还是视频播放器等领域，都可以看到国产软件活跃的身影。诚然，国产软件在很多方面体验都不错，但之所以它们这么强，很大程度上是因为在核心技术方面，借用了相当多来自开源软件的技术。 ...

案例一波Google搜索的镜像站-通过抓取日志分析得到的,请叫我活雷锋. 要想解决棘手难题，google 访问肯定少不了。由于日常工作原因，便收集了一些能正常访问 google 的网址，你只要将这些 url 直接在浏览器上进行访问，便能轻松访问go...

phpcms_v9.6.0_sql注入分析 可疑的函数 localhost/phpcms/modules/attachment/attachments.php文件的第241GET提交src变...

号称全球最权威的监控软件 FlexiSPY 被黑，相关源码、编译、文档被泄漏, 在4月22日,由 @fleximinx 储存整理. Source files: bb...

比如某个网站包含如下的内容: <select name="select7" class="textbox" style="width: 200px;" onchange="MM_jumpMenu('parent',this,0)...

Decrypted content of odd.tar.xz.gpg, swift.tar.xz.gpg and windows.tar.xz.gpg Downloaded from https:...

<?php /** * $string 明文或密文 * $operation 加密ENCODE或解密DECODE * $key 密钥 * $expiry 密钥有效期 */ function authcode($string, $operati...

首先找到一个URL 然后尾部添加’，测试一下是否有注入点， 然后输入and 1=1，页面正常返回，可能是存...

刚看到微步出了报告，感觉也只是冰山一角，这个漏洞最早由卖咖啡和火眼爆出，看nccgroup报告16底就已经出现，近期开始特别活跃起来，有用于rat/rookit/银行木马。 样本会是一个rtf格式的文档，后缀可以是doc等o...

uchome的index文件中的二级域名功能判断，使用了php的$_SERVER，开始对这个不是很了解，所以百度了一下，发现一篇帖子有点意思，转发过来做个记录。 在php中，我们一般通过$_SERVER来活得URL中网站的域名或者ip地址...

先做个简单的介绍,估计很多人不知道这个软件: FileOptimizer是一种高级文件优化器，具有无损（无质量损失）文件大小压缩功能，可支持的文件类型有： .3GP, .A, .AAI, .AC, .ACC, .ADP, .A...

00x01    目前大多数网站都存在类似安全狗，360主机卫士的防护软件，所以今天咱们来一波虐狗 00x02    下面是我整理的一些免杀的思路：    ...

教程来自一位想我求助解压密码的读者，我大致看了一下是2011年左右的，具体的是谁出的教程不知道，不过，作为学习PHP代码审计的还是不错。特地在此分享一下，课程目录如下： 解压密码合集.txt Seay-Svn源代码泄露漏洞利用工具.rar 新浪w...

宅客频道谢幺最近发现了一个神奇的网站 ，看名字就感觉牛逼轰轰的： No more Ransom( 不再付赎金） No more Ransom ，不再付赎金！没钱！“要钱没有，要命一条” 。 打开首页，依然调性十足，...

先来案例一波: grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并...