http://drops.wooyun.org/tips/8923 2015年8月，酷派大神手机用户在安装官方提供的系统升级包后，手机便被预安装了MonkeyTest和TimeService等未知软件...
WooYun-Drops
WooYun-Drops
风土人情
10起最大的银行卡入侵事件
PCI安全标准2005年开始实施，具体包括了安装防火墙和防病毒软件，更改默认口令，加密数据传输（在公共网络环境下）等。其目的在于保护持卡人 的数据，减少被盗的风险，或即使被盗后也难以被盗窃者使用。但在...
Seay信息安全博客
dedecms（织梦）5.7会员中心最新getshell漏洞exp |
显示不全请点击全屏阅读 上传漏洞1： 漏洞原理： /plus/carbuyaction.php?dopost=memclickout&oid =S-P0RN8888&r...
业界关注
2014上半年国内安卓银行应用隐私泄露和安全隐患研究报告
2014年是中国国际互联网成立至今的第20周年。移动通信技术的快速发展导致移动设备的数量呈指数级增长，2014年手机网民大概有5亿人。手机病毒的指数级增长无疑是移动安全的爆发点，具体表现在移动支付安全...
系统文档
免费 SSL 的简单指南
创建一个 Let's Encrypt 帐户 访问 Let's Encrypt 网站并创建一个帐户。你需要提供电子邮件地址和密码来注册。 安装 Certbot Certbot 是 Let's Encry...
Seay信息安全博客
注入技巧：mysql 三种报错模式注入利用方法 |
显示不全请点击全屏阅读 1、通过floor报错 可以通过如下一些利用代码 and select 1 from (select count(*),con...
知识科普
史上最漂亮的计时类应用是怎么来的
本文作者为锤子科技UX产品经理 邱枫相对于“交互语言”、“设计理念”这种比较专业、深奥的内容，我想对于普通用户而言，其实对每个应用或者说每个功能背后的故事更有兴趣。“时钟”应用被称为“史上最漂亮的计时...
系统文档
数据库物理结构设计
数据库物理设计要做什么：1、选择合适的数据库管理系统。2、定义数据库，表及字段的命名规范。3、根据所选择的DBMS系统选择合适的字段类型。4、反范式化设计。一、选择哪种数据库：Oracle和SqlSe...
快讯信息
私有化艺龙，是腾讯在携程艺龙甚至阿里之间？
在线旅游市场或将迎来新的篇章。8月4日，艺龙宣布，收到来自腾讯公司的非约束性私有化要约，腾讯希望以每股18美元的价格收购除携程、Keystone Lodging Holdings Limited（铂涛...
WooYun-Drops
XSSI攻击利用 – 大学生
http://drops.wooyun.org/papers/5797 0x00 介绍 From: MBSD Technical Whitepaper PS: MBSD是一家日本安全公司，最近好像经常...
