据当地媒体报道，巴基斯坦总理谢里夫22日在首度伊斯兰堡向包括中国移动巴基斯坦公司在内的运营商颁发了3G和4G牌照。谢里夫在授牌仪式上说，巴基斯坦拥有超过1.32亿移动电话用户，他们即将体验到最先进的移...
网络安全
Metasploit渗透Ubuntu12.04攻击测试演练
这篇文章写来主要是一次娱乐性的练习。共享出攻击的细节，其中包括一些经过原作者修改过的各种来源的脚本文件。渗透的过程不是重点，之所以发出来最大的原因主要是文章后半部分维持持久化攻击的一些地方还是很值得学...
业界关注
证监会连夜答记者问——不要轻信
大家周二好，大家都知道昨天的股市真的没眼看了，股票交易大厅的电子屏幕一片惨绿。恩，这一定是为了保护我们的视力对不对？各位睡觉之前都在房里关灯吃面吗？还是连面也没吃上？但是就趁大家含着眼泪睡觉的时候，证...
WooYun-Drops
通过ELF动态装载构造ROP链 （ Return-to-dl-resolve）
http://drops.wooyun.org/binary/14360 0x00 前言 玩CTF的赛棍都知道，PWN类型的漏洞题目一般会提供一个可执行程序，同时会提供程序运行动态链接的libc库。通...
[更新]QuarksPwDump V0.2b
Quarks PwDump 是一个Win32环境下的系统授权信息导出工具，目前除此之外没有任何一款工具可以导出如此全面的信息，支持这么多的OS版本，且相当稳定。现在发布V0.2b版本。 目前功能: L...
登录 (WOOYUN)
快讯信息
“孤儿”或“宠儿”不可一概而论：分众和360回归
随着奇虎360和陌陌先后收到要约，6月份宣布私有化的中概公司达到7家。另外5家是博纳影业、易居中国、乐逗游戏、世纪互联和人人网。2015年初至今已有24家公司披露私有化意向，涉及金额230亿美元。私有...
SQL Server误区30日谈 第17天 有关页校验和的误区_MsSql
其实我之前已经有文章详细解释了页校验和：How to tell if the IO subsystem is causing corruptions? 误区 #17:几个有关页校验和的误区 坊间流传的...
WooYun-Drops
也谈链路劫持 – lk1ngaa7
http://drops.wooyun.org/tips/11682 0x00 前言 最近在处理了一些HTTP劫持的案例和拜读业内不少大牛的文章之后，觉得有必要把最近的一些关于劫持案例的分析和思考记录...
系统文档
资源管理器美化教程
一直以来，我们使用Windows系统的文件管理系统，都是单调的背景，就有人问，能不能个性化点……其实当然可以，一个小工具就好 自定义文件夹背景 先看看成果 下载压缩包并解压后，先把你想要的背景图片放在...
