神兵利刃
WebHacking技巧（二）
简介 这是web渗透练习的第二篇文章，有关第一篇文章的翻译可以在这里查看：http://www.freebuf.com/articles/web/52413.html，原文在这里：http://r...
资源相关
【Frp内网穿透】花生壳内网穿透收费后的平替
共计 1615 个字符，预计需要花费 5 分钟才能阅读完成。 前言 近期，翻出了斐讯N1神机，遂又想倒腾起来，过程中发现花生壳树莓派内网穿透开始收费(白嫖党震惊！)，于是度娘内网穿透平替产品，找来找去...
WooYun-Drops
JavaScript后门深层分析 – 路人甲
http://drops.wooyun.org/tips/12074 0x00 背景 JavaScript BackDoor中提到了利用rundll32.exe执行一段JavaScript代码即可反弹...
WooYun-Drops
代码审计之逻辑上传漏洞挖掘 – felixk3y
http://drops.wooyun.org/papers/1957 0x00 前言 话说一个人的快乐,两个人分享就成为两份快乐,这个我看未必吧,倘若分享与被分享的两者之间是情敌关系,而分享者快乐的...
你需要区块链来帮你数羊吗？
咨询业有一个很有名的故事，叫做麦肯锡数羊的故事。说的是一个农民赶着羊群在草原上走，迎面碰到一个人对他说：“我可以告诉你，你的羊群有几只羊。”随即，他用卫星定位技术和网络技术将信息发到总部的数据库……片...
腾讯已获银监会批文:筹建民营银行定名前海银行
据经济之声《天下公司》报道，民营银行是这两天的热门话题之一。据深圳金融办消息，腾讯公司目前已经拿到银监会关于民营银行的批文，腾讯正在聘请高管人员，...
WooYun-Drops
Fragment Injection漏洞杂谈 – 路人甲
http://drops.wooyun.org/mobile/8165 0x00 背景 13年的时候，IBM的安全研究人员发现了1个Google框架层的漏洞Fragment注入漏洞，该漏洞可以导致An...
Python
Python pickle模块数据对象持久化操作
Python pickle模块作用是持久化的储存数据。 经常遇到在Python程序运行中得到了一些字符串、列表、字典等数据，想要长久的保存下来，方便以后使用，而不是简单的放入内存中关机断电就丢失数据。...
WooYun-Zone
伪基站检测app (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2015-04-17 14:28 这个是tsrc那边的人去年弄出来一个伪基站检测apphttp://security.tencent.com/index.php/o...
