CSS代码 给一个页面元素设置多个背景图片，这种技术很早就可行了，你只需要用逗号把各个背景分隔开：复制代码代码如下:.animate-area { background-image: url(twit...
风土人情
淘宝上看到的好评与差评解释，笑得我泪奔
淘宝上看到的好评与差评解释，笑得我泪奔经常在淘宝上淘来淘去,逛的多了，发现一个好玩的，店铺里的好评真是搞笑，总结了点经典的，贴出来，大家一起乐乐。先说一个我看到很黄很暴力的好评。好评：老板性欲很好，发...
Python的数据类型转换函数
安云网这篇文章给大家介绍关于，Python数据类型的转换函数。 Python提供了一些可以把某个值从一种数据类型，转换成为另一种数据类型的内置函数和方法。int函数可以将任何可以转换为整型的值转换为整...
利用patator进行子域名爆破
前言:原来朋友写的一个子域名爆破工具挺好用,这前几天API接口关了.痛苦万分.自己也写了一个类似的但是不咋稳定.特地google找了下 找到一款patator.效果和速度还是不错的。 knock的速度...
WooYun-Zone
【震惊】黑客酒会拿走ipad,被200名黑客社会工程学
小龙 | 2015-07-19 11:29 黑客通过各种手段在只有一个微信号的情况下，得到此人姓名，年龄，性别，邮箱，Qq，Qq群，开过什么公司，电话号，之前用过的电话号，支付宝信息，常去网站，等等，...
神兵利刃
Dmitry：深度信息挖掘工具|
Dmitry是一个由C语言编写的UNIX/(GNU)Linux命令行工具，它可用于收集主机相关信息，比如子域名、Email地址、系统运行时间信息。 同时，它也可以进行TCP端口扫描和whois查询等等...
漏洞分享
Elasticsearch Groovy任意命令执行漏洞EXP
感谢：@lupin 的分析（Elasticsearch Groovy 脚本动态执行漏洞分析和poc（CVE-2015-1427）） 本exp不一定正确，测试的站太少了，大家去测试测...
WooYun-Drops
Fireeye Mandiant 2014 安全报告 Part2 – insight-labs
http://drops.wooyun.org/news/5153 0x00 进化中的攻击生命周期 在我们调查过的多数案子中都出现了相似的行为模式，我们叫它攻击生命周期。 安全就像猫捉老鼠，安全团队加...
神兵利刃
Linux枚举及权限提升检查工具——LinEnum
LinEnum是一款Linux文件枚举及权限提升检查工具，可以帮助渗透测试人员对linux系统漏洞或安全问题进行一键式体检。 检查内容： 系统内核版本、发行版本 系统信息： Hostname 网络信息...
移动安全
Android恶意木马编年史
概述 目前Android已然成为市场占有量最大的移动智能设备平台，同时也成为了移动恶意应用最大的温床，移动互联网的安全无疑已是当今主流安全威胁之一。相比传统PC恶意代码，移动恶意代码的发展更具...
