FireFox
-
深入理解 glibc malloc
0x00 前言 近期的在看 pwn 的一些东西，发现无论是实际场景中，还是 CTF 中，堆的利用越来越多，又由于各种环境下堆的实现都不太一样，因此就让皂皂翻译这篇文章, 我也对本文…
-
邪恶的CSRF
0x00 什么是CSRF CSRF全称Cross Site Request Forgery，即跨站点请求伪造。我们知道，攻击时常常伴随着各种各样的请求，而攻击的发生也是由各种请求造…
-
一些你可能不知道的Flash XSS技巧
0x00 前言 原文链接 http://soroush.secproject.com/blog/2013/10/catch-up-on-flash-xss-exploitation…
-
LNMP的搭建及URL重写测试
内容： 1、LNMP的搭建 2、搭建基于LNMP的discuz论坛(www.hill.com) 3、实现https 4、实现访问http时自动跳转至https以及防盗链设置、URL…
-
PHP本地文件包含漏洞环境搭建与利用
0x00 简介 php本地文件包含漏洞相关知识，乌云上早有相应的文章，lfi with phpinfo最早由国外大牛提出，可参考下面两篇文章。利用的原理是利用php post上传文…
-
Codis 高可用负载均衡群集的搭建与使用
网络拓扑图: 群集架构图: 机器与应用列表操作系统：System version: CentOS 6.7 IP: 192.168.43.130 hostname: v…
-
你应该再给 Firefox 一次机会
我想大多数人都和我一样，若干年前就把电脑默认浏览器改成了 Chrome。在 Chrome 问世 之前，你可能在用 火狐 ，或者天杀的 IE。…
-
IE安全系列：脚本先锋（I）
回顾一下，前两篇概述了一下IE的以下内容：IE的历史，各个版本新增的功能、简单的HTML渲染逻辑和网站挂马对IE安全带来的挑战。 从这章开始，将继续以网马为契机，逐渐深入讲述IE的…
-
六大标志性的开源形象概览
品牌是营销的重要组成部分。完成了品牌的塑造并形成一定的影响力之后，一个简单的 Logo （比如说耐克旋风一样） 就会成为这个品牌的强大广告。如果你常常在美国各州之间穿梭，你将会看各…
-
IE安全系列之：中流砥柱（II）—Jscript 9处理浅析
本文将简要介绍Jscript 9 （Charka）引擎处理数字、对象、函数操作的一些内容。 0x00 Jscript9 的安全机制 IE9开始，微软使用了全新的JavaScript…