WooYun-Zone 迅雷云你伤不起啊 起因 上周,某部比较出名的电影据说出了完整版非枪版,于是在某天堂找到了下载地址。但是下载地址已经失效,朋友给了个迅雷的会员号,于是就打算看看是不是枪版。把某天堂的地址拉了进去,果断找到了已经被迅雷缓存... 11月02日 699 次浏览 发表评论 阅读全文
WooYun-Zone 一个比较典型的服务端架构设计错误的手机应用 今天某款软件很火:http://weibo.com/1886419032/zfuVVkd7k 好奇下来看了看……其它什么明文通讯什么的此处不表,重点是,这个手机应用代表了一种比... 11月02日 613 次浏览 发表评论 阅读全文
WooYun-Zone 一个插在qq论坛里的图片链接。。。搞不下去了, 地址 http://myhn.qq.com/forum.php?mod=viewthread&tid=116403&extra=page%3D&page=1 位置在5楼,只要点... 11月02日 808 次浏览 发表评论 阅读全文
WooYun-Zone 一些 IOS app 再次让我毛骨悚然!!!!!尼玛啊 怕访问不到,先截图留证据。 http://65.49.26.51/ 改IOS agent访问。 按照app store和ios平台的限制,“黑名单”、“来电防火墙”类软件是不允许的,除非在越狱情况下。... 11月02日 807 次浏览 发表评论 阅读全文
一些 mXSS Vector 收集了蛮多的,扔10条出来,我好想当一条渗透狗远离XSS <listing><img src=x onerror=alert(1)></listing>... 11月02日 WooYun-Zone 730 次浏览 发表评论 阅读全文
自动审计flash的python脚本 之前写的一个简单的通过google搜索结果自动反编译flash文件并进行审计的工具。 代码是从以前写的其他代码中扣过来的,很烂,用的时候就将就将就吧,计划回头修改让好用些。 运行环境: 1、windo... 11月02日 WooYun-Zone 718 次浏览 发表评论 阅读全文
一些不错的技术文章 2015-04-03 report Open Crypto Audit Project TrueCrypt LINK Android Security 2014 Year in Review LINK web: The s... 11月02日 WooYun-Zone 760 次浏览 发表评论 阅读全文
WooYun-Zone [chrome扩展] XssSniper 作者:爱梅小礼 XssSniper 扩展介绍 一直以来,隐式输出的DomXSS漏洞难以被传统的扫描工具发现,而XssSniper是依托于Chrome浏览器的扩展,通过动态解析可以快速准确的发现DomX... 11月02日 699 次浏览 发表评论 阅读全文
[CORE-2015-0002] – 安卓Wifi直连拒绝服务漏洞 – Android WiFi-Direct Denial of Service http://seclists.org/fulldisclosure/2015/Jan/104 部分安卓设备... 11月02日 WooYun-Zone 446 次浏览 发表评论 阅读全文
[CVE-2013-2094]Linux PREF_EVENTS Local Root 2.6.37-3.8.10 x86 http://sd.fucksheep.org/warez/semtex.c 又一个linux安全的偶像sd牛刚刚发出的作品。。感觉上基本是个通杀的东西,但是目前为止,我的测试是rh6.3和cento... 11月02日 WooYun-Zone 718 次浏览 发表评论 阅读全文