研究人员最近发现一种屌炸天的攻击方法：利用苹果iOS语音服务Siri，结合信号处理中的隐写术原理，可以从越狱的iPhone和iPad中悄悄窃取数据并上传到远程服务器。 意大利国家研究委员会的LucaC...
移动安全
移动安全
防止apache的php扩展名解析漏洞
主要问题是：不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x3的情况下...
淘梦网：南派创业，四个福建85后，做微电影的众筹与发行
这几年，微电影比较盛行，如《万万没想到》《屌丝男士》，近日虎嗅采访了淘梦网，这是一家服务微电影的网站，它提供启动资金的众筹和影片的发行服务。这家公司成立于2012年，创始人是四个福建85后，之前求学和...
系统文档
火狐浏览器插件(XPI 文件)签名指南
Symantec，Thawte，GlobalSign 签发的代码签名证书都可以签名火狐浏览器插件（XPI）文件。如果您还没有代码签名证书，请联系易维信(EVTrust)购买火狐代码签名证书。第 1 步...
360护心镜脚本分析及N种绕过方式 – tig3r
http://drops.wooyun.org/web/10636 0x00 初识“护心镜” 官方介绍： 通过Hook XSS的常用函数,并监控DOM元素的创建,从而对整个页面的js行为进行监控。当发...
linux自动运行rman增量备份脚本
一、增量备份脚本0级备份脚本：红色部分为自定义的备份文件放置的目录复制代码 代码如下:#script.:BackupFull.sh#creater:xyh#date:2014-03-08#desc:b...
风土人情
朝鲜网络揭秘：金正恩上台后网络大规模整改
2011年12月19日，也就是三胖上台后的第三天，我对这一新任领导如何改革朝鲜的网络很是好奇，于是乎就对其网络空间进行了扫描。 朝鲜地区如何上网 朝鲜互联网接入方式和其他一些事情一样，都很特殊。据官方...
系统文档
GitHub CodeSpaces 使用及评测
在之前的一段时间，如果需要在GitHub在线改代码的话，就只能在其简陋的编辑页面修改代码。而隔壁GitLab已经早早就支持了在线IDE编辑。不过，近期GitHub超越GitLab，推出了自己的Code...
WooYun-Zone
Wifi路由器即将登陆乌云集市（即将开放预订）
lxj616 (简介) | 2015-07-29 12:00 WooyunWifi路由器即将登陆乌云集市（即将开放预订）hi 白帽子们 ，今年的315你们看了吗 ？国外炫酷的Wifi劫持+嗅探视频看过...
WooYun-Drops
从Android运行时出发，打造我们的脱壳神器 – zyq
http://drops.wooyun.org/tips/9335 0x00 前言 之前对Android的两个运行时的源码做了一些研究，又加上如火如荼的Android加固服务的兴起，便产生了打造一个用...
