http://drops.wooyun.org/papers/14149 Author: kangxiaopao 0x00 背景 TeanViewer是全球知名的合法远程控制，一般用于在线远程协助。它...
WooYun-Drops
WooYun-Drops
Backtrack全版本下载地址及汉化详细过程
目录 1.BT5R2_KDE版本 2.BT5R2_GNOME版本 3.BT5R1汉化说明.txt 4.BackTrack中文指南 下载地址： http://115.com/file/dpnjzhw7#
WooYun-Drops
python自动化审计及实现 – xxlegend
http://drops.wooyun.org/tips/7505 0x00 摘要 Python由于其简单，快速，库丰富的特点在国内使用的越来越广泛，但是一些不好的用法却带来了严重的安全问题，本文从P...
Seay信息安全博客
0day漏洞：最土团购网盲注n枚 |
显示不全请点击全屏阅读 最土团购系统是国内最专业、功能最强大的GroupOn模式的免费开源团购系统平台，专业技术团队、完美用户体验与极佳的性能，立足为用户提供最值得信赖的免费开源网上团购系统。 从...
想成为反病毒工程师吗？
根据黑反论坛的数据（有效样本20000人）来看，信息安全的自学成才率在3%以下（其中最长的一个坚持了4年零2个月）。 由此可见，对于绝大多数的黑客技术爱好者来说，并不能克服由自学带来的寂寞、孤独以及缓...
物联网时代到来 让安全职位是否更加火热
在未来几年，物联网将会带来250亿或者甚至500亿连接设备，以及数百万安全岗位，对此，笔者仍然感到质疑。现在，各种数据泄露事故、勒索软件、安全漏洞以及美国国家安全局广泛的数据收集故事不绝于耳。如果用户...
WooYun-Drops
Android uncovers master-key 漏洞分析 – livers
http://drops.wooyun.org/papers/219 0x00 背景 Bluebox的CTO Jeff Forristal在其官⽅方blog爆出一个漏洞叫做UNCOVERING AND...
WooYun-Drops
一个支付宝木马的分析溯源之旅 – 360安全卫士
http://drops.wooyun.org/papers/14103 Author: 360天眼实验室 0x00 引子 人在做，天在看。 与网络的黑暗面斗争中，我们看到太多的年轻人陷入黑产的陷井，...
知识科普
教你拿站和找关键词思路（图）
目标这个站 http://www.chinaweibo.cc/upfile_Other.asp 这个漏洞我刚看了看成功率10%左右吧 我觉得这个数字就不低了 毕竟是批量拿webshell~~~ 关于上...
Python re正则表达式操作指南
PYTHON正则表达式指南 Python re正则表达式模块中文简介： re模块(Regular Expression正则表达式)提供了与Perl等编程语言类似的正则匹配操作， 它是一个处理字符串的强...
