一、标签选择符：针对某一类标签，可以以标签作为选择符 复制代码代码如下:<style type="text/css">p{color:#F00; font-size:36px;}</...
WooYun-Drops
CVE-2015-1538漏洞利用中的Shellcode分析 – 阿里移动安
http://drops.wooyun.org/papers/10896 Author: 0x00 序 2015年7月以色列移动信息安全公司Zimperium在Android Stagefright框...
WooYun-Drops
逆向基础——软件手动脱壳技术入门 – YHZX_2013
http://drops.wooyun.org/tips/8296 这里整合了一下之前自己学习软件手工脱壳的一些笔记和脱文，希望能给新学软件逆向和脱壳的童鞋们一点帮助。 1 一些概念 1.1 加壳 加...
你需要区块链来帮你数羊吗？
咨询业有一个很有名的故事，叫做麦肯锡数羊的故事。说的是一个农民赶着羊群在草原上走，迎面碰到一个人对他说：“我可以告诉你，你的羊群有几只羊。”随即，他用卫星定位技术和网络技术将信息发到总部的数据库……片...
腾讯已获银监会批文:筹建民营银行定名前海银行
据经济之声《天下公司》报道，民营银行是这两天的热门话题之一。据深圳金融办消息，腾讯公司目前已经拿到银监会关于民营银行的批文，腾讯正在聘请高管人员，...
WooYun-Drops
Fragment Injection漏洞杂谈 – 路人甲
http://drops.wooyun.org/mobile/8165 0x00 背景 13年的时候，IBM的安全研究人员发现了1个Google框架层的漏洞Fragment注入漏洞，该漏洞可以导致An...
Python
Python pickle模块数据对象持久化操作
Python pickle模块作用是持久化的储存数据。 经常遇到在Python程序运行中得到了一些字符串、列表、字典等数据，想要长久的保存下来，方便以后使用，而不是简单的放入内存中关机断电就丢失数据。...
WooYun-Zone
伪基站检测app (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2015-04-17 14:28 这个是tsrc那边的人去年弄出来一个伪基站检测apphttp://security.tencent.com/index.php/o...
WooYun-Drops
借用UAC完成的提权思路分享 – 猎豹科学院
http://drops.wooyun.org/tips/8989 0x00 背景 UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中...
神兵利刃
自动化中间人攻击工具 – subterfuge 3.0发布
Subterfuge是一款用python写的中间人攻击框架，它集成了一个前端和收集了一些著名的可用于中间人攻击的安全工具。如果说 Firesheep可以帮你获取facebook登录权限的话，那么Sub...
