【陌陌跌破发行价，报收13.29】12月12日在纳斯达克上市的陌陌，今晨（北京时间）报收于13.29美元，已跌破13.5美元的发行价。陌陌12日上市首日一炮打响，大涨25%，但次日收盘便暴跌11% 。...
业界关注
业界关注
WooYun-Zone
简单获取CDN背后网站的真实IP (WOOYUN)
fate0 (我在未来等你) | 2015-01-15 20:17 事先声明: 方法可能存在漏报(嗯, 在人品差的情况下)唔, 我们使用 www.wooyun.org 作为案例。首先从 www.woo...
WordPress技巧
WordPress网站开启HSTS预加载
HSTS预加载HSTS（HTTP Strict Transport Security）是一个安全协议，通过强制客户端只使用 HTTPS 加密协议来增强网络安全性。预加载是将网站域名列表添加到浏览器内部...
知识科普
安全科普：什么是暴力破解攻击？如何检测和防范
众所周知，iCloud艳照门其实并不高明，黑客通过暴力破解攻击不断尝试登录用户的账号名和密码，最终获取好莱坞明星的iCloud账号。什么是暴力破解攻击？怎样检测暴力破解攻击以及怎样防护呢？...
WooYun-Zone
乌云众测第二十五期即将开始（最土豪） (WOOY
xsser (十根阳具有长短!!) | 2014-05-16 18:32 1. 测试对象是国内某单位邮件系统，本次为渗透测试，在测试过程中希望数据不被恶意读取和篡改，线上业务不受到影响。本次会选取15...
风土人情
朝鲜网络揭秘：金正恩上台后网络大规模整改
2011年12月19日，也就是三胖上台后的第三天，我对这一新任领导如何改革朝鲜的网络很是好奇，于是乎就对其网络空间进行了扫描。 朝鲜地区如何上网 朝鲜互联网接入方式和其他一些事情一样，都很特殊。据官方...
WooYun-Drops
从 WTForm 的 URLXSS 谈开源组件的安全性 – phith0n
http://drops.wooyun.org/papers/13058 0x00 开源组件与开源应用 开源组件是我们大家平时开发的时候必不可少的工具，所谓『不要重复造轮子』的原因也是因为，大量封装好...
脚本语言
11 个最佳 jQuery 滚动条插件
通过 jQuery 滚动条插件，你可以换掉千篇一律的默认浏览器滚动条，让你的网站或 web 项目更具特色，更有吸引力。本文收集了 11 款非常漂亮、实用的 jQuery 滚动条插件，你可以轻松将它们...
WooYun-Zone
JSON探针—定位目标网络虚拟信息身份 (WOOYUN)
Jacks (https://royalhack.ru) | 2014-11-06 00:03 11月啦，放点东西出来 给wooyun的伙伴们分享下，其实这个技术已经很成熟啦.不过还是有不知道的童鞋吧...
[Oracle] dbms_metadata.get_ddl 的使用方法总结
dbms_metadata.get_ddl()用于获取对象的DDL，其具体用法如下。注意：在sqlplus里，为了更好的展示DDL，需要设置如下参数：复制代码 代码如下:set line 200set...
