phith0n (我也不会难过 你不要小看我) | 2015-11-26 13:57 这两年，XXE才逐步被大家关注。但实际上，早在2012年，libxml2.9版本已经默认关闭了XML外部实体的解析...
WooYun-Zone
WooYun-Zone
JAVA
Java线程面试题Top50
不管你是新程序员还是老手，你一定在面试中遇到过有关线程的问题。Java语言一个重要的特点就是内置了对并发的支持，让Java大受企业和程序员的欢迎。大多数待遇丰厚的Java开发职位都要求开发者精通多...
微软将为XP用户提供IE的0day漏洞修正
微软宣布将为XP用户提供IE 0day漏洞的紧急安全修正，尽管微软于4月8日起终止了XP的支持。补丁将通过自动更新提供给Windows XP电脑。微软是在上周末公开了一个影响所有IE浏览器的0day漏...
漏洞分享
技术分析：剖析HikaShopPHP对象注入漏洞
HikaShop是基于著名开源CMSJoomla!的电子商务程序，可以帮助用户轻松的开发电子商务网站或网店。 距离上次我们发现Joomla!的HikaShop扩展对象注入漏洞（影响版本<2.3....
PHP
8 个最佳PHP库
PHP标准库 (SPL)的目的就是提供一组接口，让开发者在PHP5中充分利用面向对象编程。因此本文我们搜集了8个最好的，能辅助开发者简化他们的工作，为他们的开发任务服务的PHP库。 如果你喜欢...
Python
Python黑客学习笔记：从HelloWorld到编写PoC（中）
本系列文章适合CS在读学生和万年工具党，本文会在英文原文的基础上做些修改，并适当增加些解释说明。 上篇回顾 传送门：Python黑客学习笔记：从HelloWorld到编写PoC（上）...
业界关注
2014年移动恶意色情应用研究报告
<imgsrc= title="封面图.png"></imgsrc=>一、引言AVL移动安全团队在分析2014全年移动恶意代码时发现：大量移动恶意应用通过色...
WooYun-Zone
领导，请你尊重我的专业 (WOOYUN)
insight-labs (Root Yourself in Success) | 2014-12-15 11:12 领导：小王，听说你大学的专业是信息安全?小王：是的，领导领导：那好，帮我给电脑装个...
移动安全
权限杀手新变种分析报告
概述2013年，ROM级内嵌手机病毒“权限杀手”曝光，该病毒通过删除其他应用获取系统ROOT所使用的关键文件，达到自己不被其他应用获取系统ROOT删除的目的，进而实施一系列作恶行为。通过云数据分析，该...
Xen、OpenVZ、KVM三大VPS技术优劣势详解
Xen、OpenVZ、KVM三大VPS技术优劣势详解。VPS虚拟服务器是虚拟技术的产品，VPS主机常用的三大虚拟技术分别是Xen、OpenVZ与KVM，很多人都不清楚Xen、OpenVZ、KVM三种技...
