一、前言 半个月前， @Tater 发了一个《透过官方来源调用API发表微博.无需client_sec》（WooYun: 透过官方来源调用API发表微博.无需client_sec ），但是对于其中涉及...
网络安全
微软：暴力破解面前，增强密码复杂性基本没用
我们都痛恨密码，然而不幸的是在当下及可以看见的未来里，账户登录等在线认证操作的主要方法还是需要使用密码的。密码认证有时确实比较烦人，尤其是一些网站为了密码安全性，要求我们在设置密码时必须包含大小写字母...
业界关注
美国安全公司指责小米4手机预装恶意APP
近日美国手机安全公司Bluebox称，中国最畅销的Android手机小米4LTE版预装了恶意APP，并且存在多项安全漏洞。 小米被称作“中国的苹果”，它的智能手机价格低廉，同时提供了那些出色的智能手机...
移动安全
大话Apple Pay（苹果支付）安全
9月10日凌晨，苹果发布了最新iPhone和其首款可穿戴设备Apple Watch。但很多分析师却认为苹果新的移动支付服务Apple Pay才是真正的“游戏改变者”。Apple...
移动安全
走近科学：剑指Android和iOS系统的DoubleDirect中间人
安全研究员发现一种新型的中间人攻击技术，它的攻击目标主要是运行Android系统和iOS系统的智能手机和平板电脑。这种被称为DoubleDirect的技术属于中间人（MITM）攻击的一种。攻击者可以利...
前端开发 |
网络安全
下一代远程控制木马的思路探讨
传统意义上的远程控制木马由于适用面不广,使用比较单一,只注重功能不注重一些安全上的问题,出现过的事故就有: 1.控制者被反查 2.控制者机器被利用文件下载上传文件反控 3.相关黑客被杀 4.抓鸡黑客被...
系统文档
IP进制之间的转换
前言 举例网络IP地址十进制转换成二进 当将IP地址转换为二进制时，需要将每个十进制数转换为对应的8位二进制数。以下是对192.168.20.20和172.16.10.20两个IP地址的详细转换步骤：...
业界关注
格瓦拉：如何面对BAT、美团的大举围剿？
“我觉得我们的速度还不够快。为什么这么多低价公司还存在？是说明我们还没干起来。”面对强敌不断地攻城掠地，刘勇坦言格瓦拉的成长速度有些慢了，“其实影院包括片方对我们的期望是很高的，但是我只能说到现在为止...
WooYun-Zone
WooKnows PPT：WAF绕过(网站安全狗示例)-我的制胜法
RedFree (11:11 11-11-1112 |※(器杀制自) | 2015-08-18 22:20 PPT内容略有重复，因PPT只是个提纲，敏感内容是以实际演示的形式去分享的；确定不会给厂商...
