许多互联网用户都希望网速越快越好，对于电子商务公司则尤为重要，因为慢一秒就要少赚很多钱，最新研究表明，大多数用户期望的网站加载时间是3秒，如果时间长过3秒，网站就开始流失用户了。 SmartB...
风土人情
风土人情
WooYun-Drops
一次app抓包引发的Android分析（续） – Elegance
http://drops.wooyun.org/tips/2986 0x00起因 首先说明下，本文不是正统的《一次app抓包引发的Android分析记录》的续篇，只是分析的某APP和起因是一样的，故借...
业界关注
云端博弈—云安全入侵取证及思考
云计算平台是目前比较火的产业，腾讯也有面向企业和个人的公有云平台——腾讯云。笔者所在的腾讯安全中心也负责腾讯云的部分安全职责，因为工作关系，笔者也经常处理腾讯云上的安全事件。本文通过对腾讯云上的一次入...
WooYun-Drops
Firefox 31~34远程命令执行漏洞的分析 – phith0n
http://drops.wooyun.org/papers/5350 0x00 前言 前段时间，二哥在很多浏览器中将脚本层面的漏洞提升为远程命令执行，几乎日遍市面上所有国产浏览器，这成为了许多人津津...
神兵利刃
玩转Metasploit系列（第四集）
当我们进行一场渗透测试的时候，我们需要记录大量的信息和数据，而数据库可以为我们节省很多时间。Msfconsole使用的是PostgreSQL数据库系统。有时候，我们会在msfconsole上使用第...
WooYun-Drops
Android DropBox SDK漏洞（CVE-2014-8889）分析 – 小荷才露
http://drops.wooyun.org/papers/5232 0x00 前言 本文是对IBM ISS安全团队对DropBox SDK漏洞详细分析的翻译。 原文见http://www.slid...
Seay信息安全博客
代码审计：开源轻论坛StartBBS 检查安装处理不当
显示不全请点击全屏阅读 直接写一句话getshell。 所有测试都是在本地进行的哦，我立志做一个好孩纸~！ 心血来潮读读代码。StartBBS界面挺清爽的，体积也小。下载下来安装。 安装好后发现根目录...
WooYun-Zone
出几个全新的固态硬盘 (WOOYUN)
孤零落叶寒 (我会打酱油，我的大号去哪了？) | 2015-10-22 17:45 三星 ssd 850 Evo 120g 320元三星 ssd 850 E...
神兵利刃
HoneyProxy-中间人SSL代理及传输分析工具
HoneyProxy是一个轻量级代理工具，可对浏览器HTTP(S)流量进行分析。 功能支持： 分析 HTTP(S) 流量 过滤 和 高亮, 正则表达式的支持. 报告生成 保存流, 包括活JS编辑器. ...
NTFS中的ADS的一些问题[欢迎一起讨论，求思路求方
有关ADS的简单说明请看http://www.xfocus.net/articles/200212/466.html 可以看到ADS在很久以前就被一些安全人员所关注，并且也提出了一些经典的利用，比如隐...
