http://drops.wooyun.org/papers/9136 0x01 问题描述和速查方法 此次XcodeGhost病毒并不仅仅只篡改Xcode的dmg安装文件，百度安全实验室发现Unity...
WooYun-Drops
WooYun-Drops
脚本语言
你应该了解的 5 个 JavaScript 调试技巧
我之前使用过用printf debugging，自此之后我用这种方法似乎总能更快地解决bug。 在某些情况下需要更好的工具，下面是其中的一些佼佼者，我敢肯定你会发现它们的有用之处：...
WooYun-Zone
gmail泄露密码统计 (WOOYUN)
瞌睡龙 (drops) | 2014-09-11 12:54 这是泄露出来的密码使用率最高的前100位：123456password12345678912345qwerty12345678111111...
浅谈Windows XP系统漏洞的封堵
微软Windows Xp自出世以来就在中国市场中获得了广泛好评和客户的认同，它出色的兼容性和移动性也被业界所推崇。但是金无足赤、Windows Xp也照样存在着系统漏洞。如果我们对此不加强防范的话...
业界关注
走进科学：揭秘微信支付大盗
微信(WeChat)是腾讯公司(Tencent)开发的移动即时通讯软件,拥有超过3.55亿世界各地的用户.该软件不仅提供了基础的即时通讯和其他功能外,还允许用户通过微信进行支付,购买商品等. 手机支...
业界关注
针对百度杀毒“雪狼引擎”的逆向分析
一、前言&引子 百无聊赖的夜晚，偶尔翻看到这么一篇介绍： “百度首度自研推出的核心查杀引擎「雪狼」，采用全新「量子查杀」技术。”“雪狼引擎依托百度大数据分析，通过海量样本的分析技术得到文件多...
![[更新]攻防演练系统 – Metasploitable V2](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
[更新]攻防演练系统 – Metasploitable V2
Metasploit推出了Metasploitable这个操作系统，是以Vmware 6.5的镜像形式发布的，其实就是Ubuntu 8.04 + 各种数据库+各种网络服务，当然都没有打补丁，因而整个系...
时尚瘦马，如何变身创业黑马
爱奇艺在签约马东、刘春和高晓松的工作室之后，6月5日又宣布与瘦马工作室签约，合作打造一款名为《时尚江湖》的视频节目。借此，瘦马也正式对外宣告自己从时尚集团撤出，开启创业。这是又一个传统媒体人抽身的故事...
Python sqlite3模块 安装查询命令等使用讲解
Sqlite3是一个Python的嵌入式关系型数据库，属于轻量级，并提供SQL支持。 sqlite3模块目录 sqlite3模块安装简介 sqlite3模块创建打开数据库 sqlite3模块数据库对象...
PHP
如何学习一个新的PHP框架
如今的PHP框架层出不穷，我不是这方面的专家，甚至不能熟练地使用其中的一种，所以我不做推荐，也不想讨论哪些算是框架哪些不算框架。这里我要讨论的是如何才能更快地开始使用某个新的框架。 首先你当然...
