http://drops.wooyun.org/mobile/7030 0x00 前言 Hacking Team 415G泄露资料的vector-exploit-master\src\ht-webki...
WooYun-Drops
WooYun-Drops
2015 RSA Threat Intelligence 小观察
作者为 宫一鸣大牛，转载已经过同意。 2015年RSA号称史上最大规模的一届展会，统计超过500家参展商和3万名参会人员，作为全球安全厂家show，rsa本身不会有非常技术性的深入探讨，但观察一些热点...
99%的新移动恶意程序是针对Android
安全公司 F-Secure的2014年Q1报告（PDF）显示，新发现的移动恶意程序绝大多数是针对Google的开源操作系统Android。这很大程度上是因为Android的市场统治地位，以及版本碎片化...
移动安全
走近科学：中国移动（10086）钓鱼手机APP分析
0×01.钓鱼短信 前几天仿冒中国电信的钓鱼程序，似乎风风火火，今天给大家分析一个中国移动的钓鱼程序。 首先通过冒充10086发送短信，引导进入网站，进去后除领取选项别的都不能点，然后引导输...
整理了下推
<!-- " --!><input value="><img src=xx:x onerror=alert(1)//"> <script/onload=ale...
Seay信息安全博客
测试道路上快速成长记，某前辈的测试经验 |
显示不全请点击全屏阅读 1、问题：没有被验证的输入 测试方法： 数据类型（字符串，整型，实数，等） 允许的字符集 最小和最大的长度 是否允许空输入 参数是否是必须...
快讯信息
新零售下，阿里巴巴的“美团焦虑症”
文/秋源俊二最近一年，新零售的概念很火。生鲜商超、无人货架、便利店等创业项目如雨后春笋，也是应风而起。于此同时，也衍生出了京东“无界零售”、腾讯“智慧零售”等翻版概念。今天就谈谈我对新零售的一点点理解...
MSSQLSERVER
sqlserver服务器验证改为混合验证模式步骤_MsSql
1、启动SQL Server Management Studio，以Windows身份验证方式登录。 2、在对象资源管理器窗口中，右键单击服务器，选择属性，打开服务器属性对话框。 3、在“安全性”页上...
XposedZjDroid脱壳梆梆加固
环境 ： 这里我的手机是 开启了 全局调试模式首先让 手机开启 全局调试模式 如果已开启 则不管一定要注意下面的顺序 设置好 monitor后 再安装 打开 壳apk第一部分：1：安装 ZjDroid...
业界关注
python-nmap在windows下的一些问题
python-nmap是一个python的库，python2.x使用的是python-nmap-0.1.4，使用过程中遇到一点问题。记录如下：错误信息：Traceback (most&nbs...
