http://drops.wooyun.org/papers/13032 0x00 概述 安天安全研究与应急处理中心（安天CERT）发现一款新的勒索软件家族，名为“Locky”，它通过RSA-2048...
WooYun-Drops
WooYun-Drops
安装npm及cnpm(Windows)
【工具官网】Node.js : http://nodejs.cn/淘宝NPM: https://npm.taobao.org/ 【安装步骤】一、安装node.js1.前往...
系统文档
记录Debian系统云服务器带宽占用过高导致访问瘫痪
共计 300 个字符，预计需要花费 1 分钟才能阅读完成。 问题出现 个人博客页面访问缓慢，云服务器告警信息，外网带宽占用超过95% 问题定位 针对Debian机器，安装iftop工具（这是一款Lin...
C/C++/C#
C++ 很有趣：编写一个井字游戏 (Tic Tac Toe)
这个有趣的C++系列打算展示一下使用C++写代码可以和其他主流语言一样高效而有趣。在第二部分，我将向你展示使用C++从无到有的创建一个井字游戏。这篇文章，以及整个系列都是针对那些想学习C++或者对...
WooYun-Zone
iPhone查询ICCID和激活手机号码
http://sn.appvv.com/ 1# coldr4in | 2013-01-22 16:08 谁知道这个查询的原理 因为输入高级KEY可以查到手机号码以及MAC地址，这些信息在苹果官方查询是...
网络安全
对“QQ中奖诈骗”的一次不完全追踪
今天在找着一些资料，访问某个网站时弹出这样的信息： 这些信息估计大家都很常见，是一种中奖诈骗手段。但是在...
python 安全编码&代码审计 – xxlegend
http://drops.wooyun.org/web/7490 0x00 前言 现在一般的web开发框架安全已经做的挺好的了，比如大家常用的django，但是一些不规范的开发方式还是会导致一些常用的...
WooYun-Drops
代码审计入门总结 – sixwhale
http://drops.wooyun.org/tips/12751 0x00 简介 之前看了seay写的PHP代码审计的书，全部浏览了一遍，作为一个代码审计小白，希望向一些和我一样的小白的人提供一下...
WooYun-Zone
电商订单信息泄漏之——深度“受骗”经历 (W
肉肉 (我我我我我我是乌云头号美男子) | 2015-01-28 22:52 （不知道发到哪里，想了下也勉强属于社工了吧所以发在这里啦，下面肉肉要开始讲故事了快搬小板凳来呀。）每次诈骗都没遇到好伤心T...
脚本语言
jQuery 实验教程：jQuery 简介、语法及事件处理
jQuery 简介：为什么使用 jQuery 用 jQuery 是一个跨浏览器的免费开源 JavaScript 库。其核心设计思想是“写更少的代码，做更多的事情”(Wri...
