http://drops.wooyun.org/web/2918 0x00 前言 浏览器扩展安全似乎讨论的不多，drops上也没有相关的文章，我只在知乎上搜到一篇关于扩展问题的实例文章，链接请点我。因...
WooYun-Drops
WooYun-Drops
WooYun-Drops
WMI 的攻击，防御与取证分析技术之攻击篇 – Her
http://drops.wooyun.org/tips/9973 近日，FireEye 安全公司的高级逆向工程团队（FLARE）发布了一份标题为《 WMI 攻击，防御与取证分析技术 》的 PDF 文...
业界关注
发红包还是简单粗暴好
越是简单粗暴，越显仪式感春节在中国的传统节日中，其仪式感是最强的。除了全国各地不同风俗的庆祝、祭拜仪式感十足之外，最重要的仪式感可能就是春晚。春晚的价值，除了彰显传统文化之外，其商业广告价值对于商家而...
Seay信息安全博客
注入神器：利用SQLMap进行cookie注入 |
显示不全请点击全屏阅读 SQLMap被称为注入神器，N多大神都使用SQLmap来进行注入测试，我等小菜当然也会用来装一下A*C，用了N久SQLMAP了，但是极少用到cookie注入，一遇到cookie...
WooYun-Zone
卖一台服务器 贱卖 实体的 (WOOYUN)
Night (出租二级目录 媒体二级域名 明文链接 需要私信) | 2014-07-22 14:47 出售一台实体1U惠普品牌服务器 32G内存 8核心16线程处理器 西数 希捷1T硬盘各一块 还剩下...
WooYun-Drops
DUSTSTORM – virustracker
http://drops.wooyun.org/papers/13281 https://www.cylance.com/hubfs/2015_cylance_website/asse...
Seay信息安全博客
360Shop网店系统多个漏洞(含getshell) |
显示不全请点击全屏阅读 360Shop网店系统多个漏洞，部分漏洞可getshell。 详细说明：官网：http://www.360shop.com.cn 测试基于360Shop最新版本V3.0 使用这...
系统文档
华为ENSP和华三HCL3.0.1共存方法
说明HCL3.0.1 需要 Virtualbox 6.0.14ENSP 需要 Virtualbox 5.2.xHCL 这个Virtualbox版本是指定的，高或低都不行你同时需要 ENSP 和 HCL...
Seay信息安全博客
漏洞预警：安卓WebView中接口隐患（远程代码执行
显示不全请点击全屏阅读 0x00 背景 在android的sdk中封装了webView控件。这个控件主要用开控制的网页浏览。在程序中装载webView控件，可以设置属性（颜色，字体等）。类似PC下di...
基于 CAS 无锁实现的 Disruptor.NET 居然慢于 BlockingCollection，是真的吗？
StackOverflow 有人说自己的 Disruptor.NET 代码比 BlockingCollection 还有慢 2 倍，并且把完整代码贴出，楼下几个老外也的回复说了一堆，但是没研...
