知乎问答：“黑客老鹰”万涛其实是南郭先生?

在知乎网友质疑万涛之前，新浪微博认证为知名信息安全专家的@PP_r00t也曾在微博上公开调侃万涛，讽其根本不懂黑客技术，只会空谈黑客文化。PP_r00t的这条微博也被黑客圈内人士大量转发，摘录如下：

　　@Mr_营:靠!你说真话干嘛啊你!找死啊

　　@海先生V：PP总作为国内第一大黑阔发话了

　　@rico锐客：行内人都懂的。

　　@Maske雅：一阵见血!<

Kali Linux 64 bit

Java反序列化终极测试工具

在java编写的web应用与web服务器间java通常会发送大量的序列化对象例如以下场景：

HTTP请求中的参数，cookies以及Parameters。

RMI协议，被广泛使用的RMI协议完全基于序列化

JMX 同样用于处理序列化对象

自定义协议 用来接收与发送原始的jav

关于GNU glibc函数库存在缓冲区溢出高危漏洞

CNVD收录了GNU glibc‘__nss_hostname_digits_dots()’函数存在的一个缓冲区溢出漏洞（CNVD-2015-00719，对应CVE- 2015-0235），互联网上称“Ghost”幽灵漏洞。经过对多个Linux操作系统的本

Ceragon FiberAir IP-10硬编码凭证安全绕过漏洞

Windows 添加管理员用户通用版本Shellcode

Title:       Add Admin User Shellcode (194 bytes) - Any Windows Version
Release date:      21/06/2014
Author:   Giuseppe D''Amore (

Two Pilots Exif Pilot缓冲区溢出漏洞

接口的引入式攻击设想

对于逻辑参数过滤不严可进行接口的引入攻击

那么这个原理基于认证基础的.\ .\ ,可测试XSS的相关漏洞，也是相对的原理

那么接口的漏洞，一般就与认证有关，就是认证当前用户，以及认证当前的状态等等


一个设想的例子，存在逻辑漏洞的页面： 这里就好比www

一台美国服务器 

‹‹ 1 2 3 › ››