一、前言这一阵《羊了个羊》太火爆了，在网友痛并快乐的时候，也传出各种关于作者变现的新闻。也不知道真假，毕竟这类的图我已经看过3，4个不同的版本了。还有新闻说，作者直接全款买了2套房。当然这些新闻不明真...
09月18日2,935 views评论源代码
羊了个羊
羊了个羊盗版横行，源代码已被公开（文中获取）
09月18日2,935 views评论源代码
羊了个羊
09月18日2,935 views评论源代码
羊了个羊
BurpSuite Pro 2022.9（你懂得）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
09月17日120 views评论burp
burpsuite
思科确认 Yanluowang 勒索软件团伙泄露了公司数据
关键词思科公司、黑客攻击据FreeBuf网站消息，Bleeping Computer 网站披露，思科公司已经确认 Yanluowang 勒索软件团伙泄露的数据是黑客在5月份一次网络攻击中从该公司网络中...
09月16日32 views评论勒索软件
源代码
攻击者窃取源代码和技术信息后，LastPass已提醒用户注意安全事件
在未经授权的一方访问公司内部网络后，LastPass已提醒用户注意安全事件。在8月25日发布的一份声明中，LastPass首席执行官Karim Toubba表示，在该软件公司的部分生产环境中检测到“异...
09月16日15 views评论攻击者
网络安全
WordPress插件曝出零日漏洞，已被积极在野利用
9月13日，星期二，您好！中科汇能与您分享信息安全快讯：WordPress插件曝出零日漏洞，已被积极在野利用近日，有安全公司透露，一个名为BackupBuddy的WordPress插件存在一个零日漏洞...
09月14日33 viewsWordPress插件曝出零日漏洞，已被积极在野利用已关闭评论恶意软件
网络攻击
一款有意思的XSS靶场通关笔记 建议收藏
XSS全称跨站脚本（Cross Site Scripting），较合适的方式应该叫做跨站脚本攻击跨站脚本 攻击是一种常见的web安全漏洞，它主要是指攻击者可以在页面中插入恶意脚本代码，当受 害者访问这...
09月09日78 views评论payload
xss
php代码审计之magic_quotes_gpc特性
前言所谓代码审计是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。在安全领域，为了发现安全问题，常通过黑盒测试、白盒测试方法来尽可能的发现业务程序中的安全问题，代码审计就是白盒测试的常用...
09月09日36 views评论magic
源代码
Fortify-详解
免责声明写在前面：内容仅用于学习交流使用；由于传播、利用本安全猎人所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全猎人安全及作者不为此承担任何责任，一旦造成后果请使用者...
09月08日173 views评论安全
漏洞
LastPass 开发者系统被黑已窃取源代码
密码管理公司 LastPass 两周前遭到黑客攻击，攻击者已经窃取该公司的源代码和专有技术信息。该披露是在我们上周从内部人员那里得知的违规行为并于 8 月 21 日与该公司联系但未收到对我们问题的答复...
08月29日49 views评论攻击者
源代码
密码管理软件公司LastPass源代码被盗
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士密码管理软件公司 LastPass 数据遭泄露，导致源代码及专有技术信息被盗。LastPass 的母公司 GoTo 在本周四披露了该数据泄...
08月27日38 views评论lastpass
源代码
实战|记一次src挖洞实战
前言在学习了大量web逻辑漏洞的知识后，想进行实战。练练手。作为小菜鸡的我，这是我第二次进行实战挖洞，可能会存在许多问题。望各位大师傅多多指点。闲话少说，直接开整实战1.信息收集首先，在src中找了一...
08月27日37 views评论数据包
网站
Java 反编译，小白也能用！
点击蓝字 关注我们内容源于蓝桥云课社区——轻实验，戳文末“阅读原文”可开启环境接触过 Java 语言的你肯定知道，程序员所书写的是源代码，通过编译器可以生成字节码，然后通过解释器转换为机器码，这样，机...
08月23日30 views评论反编译
源代码
40