首先我觉得这个问题应该是真实的，在用户量大的时候很容易由于内部的算法导致两个用户的身份认证出现混淆，从而导致所谓的“串号”的情况发生，尽管发生的概率比较小，而且可能要满足特定的条件，但是这种情况还是比...
WooYun-Zone
WooYun-Zone
区块链流行病学
虎嗅注：中国的区块链风潮得到了《自然》杂志的关注。在此之前，《自然》杂志对中国进行的两次“群体行为学”研究还是1900年的“义和团”，和上世纪60年代中国盛行的“忠字舞”。随着国内出现的“三点钟无眠”...
神兵利刃
WiFi分析和安全检测工具：WiFi software Acrylic WiFi
Acrylic WiFi 专业版号称是WiFi分析领域最强大的软件，可以识别接入点和WiFi信道，并且可以实时分析802.11a/b/g/n/ac 无线网络。这个软件可以帮助网络管理人员监控无线网络状...
WordPress 利用 XMLRPC 高效爆破 原理分析 – RickGray
http://drops.wooyun.org/papers/9510 By: RickGray (知道创宇404安全实验室) xmlrpc 是 WordPress 中进行远程调用的接口，而使用 xm...
WooYun-Zone
TangScan指纹提交指南 (WOOYUN)
RedFree (11:11 11-11-1112 |※(器杀制自) | 2015-08-03 17:59 0x00 前言 之前TangScan的应用指纹一直是由审核来添加的（...
马航MH370失联家属的煎熬：婆媳成陌路人
MH370失联最初的喧嚣过去之后，失去爱人消息的她们发现，难熬的时刻才开始。杨荣和张静都从婆家搬走了，回了娘家。曾经的一家人，渐变、分离。因为等待MH370航班上的丈夫，这两个女人成了朋友。她们都关闭...
网络安全
SQLmap简介以及防火墙绕过方法
简介 许多现实中对于网站的攻击往往是由于网站没有及时更新或者对于用户的输入没有进行检查。从缓冲区溢出说起，这样一种针对系统脆弱性的威胁，最根本的问题还是...
PERL铸造多线程 支持中文破解SQL自动注入猜解机
说到SQL注入机，从娃娃针对动网文章的dvTxt.pl到臭要饭的绝世猜解CSC、NB联盟的NBSI，大家也都用过吧？ 开天始祖 dvTxt.pl，也不知被改了多少遍，以用于针对各种不同的有SQL注入漏...
QNAP NAS：安装Emby，使用MPD配合upmpdcli实现本机DLNA播放
概述 安装一个影音管理软件，将NAS中的影片、音乐都统一管理起来，并且从网上自动获取影片、音乐的元数据 NAS直连音箱，使得NAS可以直接播放音乐，不需要开电脑 安装 Emby 由于我的机器是TS-5...
神兵利刃
Tor洋葱浏览器加固升级：FBI追踪难度将进一步变
本月初，Tor Project对Tor（洋葱）浏览器进行了更新，新版为6.5a1——与此同时还有个“hardened”加固版。这次的Tor浏览器6.5a1-hardened加固版也是6.5版本系列中的...
