http://drops.wooyun.org/tips/8923 2015年8月，酷派大神手机用户在安装官方提供的系统升级包后，手机便被预安装了MonkeyTest和TimeService等未知软件...
WooYun-Drops
WooYun-Drops
WooYun-Drops
CVE-2016-1779技术分析及其背后的故事 – xlab
http://drops.wooyun.org/papers/15118 Author: 0x00 前言 Geolocation API被用来获取用户主机设备的地理位置，并且它有一套完整的保护用户隐私...
业界关注
【娱见一周】爱奇艺：有一大把IP和编剧被我承包
【娱见一周】综合本周互联网视频、音乐与家庭娱乐等泛文化产业动态消息并假装吐槽。本文于今日发布，是用来提醒您“今天周日”以增加调休痛苦指数。1、文化产业IP时代到来所谓IP就是Intellectual ...
Moodle blind-marking信息泄露漏洞
受影响系统：Moodle Moodle 2.x描述：--------------------------------------------------------------------------...
分享几个最近搞的XSS向量
<img src=`<body/onload=alert(1) /> IE在识别tag的时候必须有tag结束界定符,由于src只有属性界定符的原因,<img不被认为是一个tag...
Python 布尔表达式讲解
布尔表达式是值为True或者为False的一种Python的表达式。 下面的例子中安云网会使用”==”双等操作符，来比较两个操作对象是否相等， 如果相等，返回结果：True，否...
吴秀波入股幸福蓝海：成本近7000万，可能被套牢
不久前，吴秀波因为成为了幸福蓝海的股东，引起舆论的一波骚动——这位大器晚成的男明星，似乎也要身价过亿了。事实真的是这样吗？娱乐资本论经过仔细核算，发现在入股幸福蓝海这件事上，吴秀波最终是赔是赚还真的不...
Seay信息安全博客
2012年10月世界编程语言排行榜：Dart起死回生 |
显示不全请点击全屏阅读 本月编程语言Dart挤进入TIOBE排行榜前50名，占据第43名，这也是头一次Dart有这么好的表现。Dart是一门专为开发客户端Web应用而设计的编程语言。起初，谷歌推出Da...
34款Firefox渗透测试插件
工欲善必先利其器，firefox一直是各位渗透师必备的利器，小编这里推荐34款firefox渗透测试辅助插件，其中包含渗透测试、信息收集、代理、加密解密等功能。 1：Firebug Fir...
快讯信息
Dropbox 大血拼：为上市”增肌”
不是只有阿里懂得在上市之前到处买公司，Dropbox也一样。正准备上市的Dropbox，最近几个月几乎每周收购一家公司。Dropbox日前其最新收购了一家名为Parastructure的公司，主要从事...
