http://drops.wooyun.org/papers/15075 0x00 概述 随着安全软件与病毒之间攻防对抗的不断白热化，病毒的更新换代也日益频繁，其所使用的手段也日趋多样化。以最近大范围...
WooYun-Drops
WooYun-Drops
Seay信息安全博客
代码审计：Espcms(易思企业网站管理系统)爆破Ke
显示不全请点击全屏阅读 闲生寄别 落野彷徨云翳月，昏鸦倦鸟归缠绵 春风不晓霜林晚，但觉人间白发生 芸芸求索何所依，天涯孤影任我行 踏马归蹄英满地，蓦首辄笑狂狷人 代码分析 惯例的淫一手诗,开始本文. ...
业界关注
网传12306.cn巨量数据被泄漏-身份证姓名联系方式邮箱明文密码
看图说话:12306.cn被曝出巨量敏感数据泄漏包括身份证、姓名、联系方式、邮箱、明文密码等乌云漏洞报告截图腾讯科技讯 12月25日消息，漏洞报告平台乌云漏洞今发布报告称，大量包括用户帐号、明文密码、...
WooYun-Zone
SpiderFoot – 开源智能自动化信息收集工具
FROM:http://tools.pwn.ren/?p=21 项目首页： http://www.spiderfoot.net/ https://github.com/smicallef/spider...
基于psexec的域渗透测试工具—Smbexec v2.0
Smbexec v2.0是一款基于psexec的域渗透测试工具，并配套samba工具。 特性 枚举登陆的域管理员 抓取hash 释放缓存令牌 (基于cachedump) 远程登录认证 抓取明文认证信息...
WooYun-Drops
Android Service Security – 瘦蛟舞
http://drops.wooyun.org/tips/4907 0x00 科普 一个Service是没有界面且能长时间运行于后台的应用组件．其它应用的组件可以启动一个服务运行于后台，即使用户切换到...
移动安全
放弃老版本：超过9.3亿安卓手机失去谷歌官方
面对越来越多基于Android（安卓）系统开发的手机，当前谷歌已经无力直接控制Android设备的安全升级了，这种情况会导致约60%的Android手机处于在安全风险中。 Android处于危险之中 ...
Python编程中的反模式
Python是时下最热门的编程语言之一了。简洁而富有表达力的语法，两三行代码往往就能解决十来行C代码才能解决的问题；丰富的标准库和第三方库，大大节约了开发时间，使它成为那些对性能没有严苛要求的开发...
oracle正则表达式regexp_like的用法详解
/*ORACLE中的支持正则表达式的函数主要有下面四个：1，REGEXP_LIKE ：与LIKE的功能相似2，REGEXP_INSTR ：与INSTR的功能相似3，REGEXP_SUBSTR ：与SU...
两马各拉一货车
两马各拉一货车。一马走得快，一马慢吞吞。于是主人把后面的货全搬到前面。后面的马笑了：“切！越努力越遭折磨！”谁知主人后来想：既然一匹马就能拉车，干嘛养两匹？最后懒马被宰掉吃...
