http://drops.wooyun.org/%e8%bf%90%e7%bb%b4%e5%ae%89%e5%85%a8/8519 tomcat是一个开源Web服务器，基于Tomcat的Web运行效率...
WooYun-Drops
WooYun-Drops
硬件安全
TP-linkTL-WR840N系列路由器存在CSRF漏洞
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! TP-Link路由器在国内的用户量很大，最近国外安全研究者发现TP-Link一个系列的路由器存在CSRF漏洞...
神兵利刃
pWebSuite-基于Perl的Web应用渗透测试套件
pWeb Suite(以前被称为pCrackSuite)是一套基于Perl语言编写的针对Web应用的渗透测试工具集。是由WeakNet Laboratories的创始人Berdeaux a.k.a T...
快讯信息
老虎基金抛售所持有奇虎360股票
【老虎基金抛售所持有奇虎360股票】12月18日消息，据国外媒体报道，老虎基金出售了所持有的奇虎360股票。这部分投资在该基金第二季度投资组合中的比例为1.12%，老虎基金是在第二季度购入奇虎股票的。...
WooYun-Drops
Android应用安全开发之防范无意识的数据泄露 –
http://drops.wooyun.org/mobile/12469 0x00 简介 OWASP移动安全漏洞Top 10中第4个就是无意识的数据泄漏。当应用程序存储数据的位置本身是脆弱的时，就会造...
神兵利刃
最新Flash漏洞现已加入Nuclear漏洞利用工具包
趋势科技最新研究发现，Nuclear 漏洞利用（Exp）工具包的最新版本已加入了三月刚刚修复的Flash Player漏洞(CVE-2015-0336)。 本次Flash严重漏洞仅仅是作为Adobe三...
WooYun-Drops
CoolShell解密游戏的WriteUp – LinE
http://drops.wooyun.org/tips/2730 游戏地址：http://fun.coolshell.cn/ 一个很有意思的小游戏，也很费脑子的说TAT 0-Fuck your br...
业界关注
使用 MD5 碰撞算法伪装木马，躲过杀毒软件查杀
MD5 碰撞算法伪装木马，躲过杀毒软件查杀，加入360白名单。MD5 碰撞发生器 v1.5，fastcoll_v1.0.0.5.exe，MD5 Collision Generator v1...
WooYun-Drops
Smalidea无源码调试 android 应用 – 瘦蛟舞
http://drops.wooyun.org/tips/7181 smalidea是一款 IntelliJ IDEA/Android Studio的 smali 插件 已有功能 语法高亮/错误提示 ...
WooYun-Zone
苏宁又一起逻辑支付漏洞导致的重大乌龙事件？
疯狗 (阅尽天下漏洞，心中自然无码。) | 2015-04-07 12:10 via http://toutiao.com/toutiao/a4186117287/（图文/猫眼识天下）北京时间4月6日...
