对于系统更新，经常使用电脑的朋友，会知道 Windows 系统更新是很频繁的，而且更新的内容多数是小问题，对日常使用均没有带来实质性的提升，而在工作学习的时候，突然遇到自动更新等情况，就很碍事了，...
系统文档
系统文档
赌徒心理 这家公司竟还敢大收比特币
比特币交易平台Mt. Gox申请破产以及市场波动等情况，令很多原先支持比特币交易的商家纷纷叫停了相关业务，可偏偏有人喜欢赌一把，比如美国卫星电视运营商Dish Networks。近日Dish Netw...
如何使用控件数组（C#）
在c#中，有时候我们会需要用到控件数组，因为涉及到控件的批量生成以及设置等，还有对动作的响应函数的统一绑定。下面以我程序中例子来记录一下控件数组的使用：Label answersheet = new ...
WooYun-Drops
Joomla CMS 3.2-3.4.4 SQL注入 漏洞分析 – RickGray
http://drops.wooyun.org/papers/9979 昨日，Joomla CMS发布新版本3.4.5，该版本修复了一个高危的SQL注入漏洞，3.2至3.4.4版本都受到影响。攻击者通...
恶意软件检测工具-DensityScout
DensityScout是一款恶意软件检测工具。它可以扫描任意PE文件或包含PE文件的路径并给这些PE文件打分。它的主要特点是可以快速扫描出系统内存在的未知pe文件。 densityscout c:\...
sandworm沙虫漏洞专攻微软操作系统
近日，启明星辰apt研究团队获取最新安全漏洞sandworm（沙虫）漏洞，该漏洞编号为cve-2014-4114。经过样本分析发现，该漏洞影响windowsvista、windows7等以上操作系统。...
快讯信息
马化腾谈区块链：腾讯不发币，发币有风险
6年，30项建议（包括今年刚提的8项），这是马化腾担任人大代表的“成绩单”。3月3日晚，全国人大代表、腾讯公司董事会主席兼首席执行官马化腾公布了他今年的两会建议，按照马化腾的说法，属于“一带五，再加二...
苹果OS X的Spotlight文件搜索含泄漏用户隐私漏洞
德国的科技新闻网站Heise近日报道称苹果最新版桌面操作系统OS X 10.10(Yosemite 优胜美地)提供的Spotlight文件搜索功能含有可能泄露用户资料的漏洞。美国IDG News的测试...
WooYun-Drops
CDN流量放大攻击思路 – 囧思九千
http://drops.wooyun.org/papers/679 0x00 背景 大家好，我们是OpenCDN团队，专注于CDN技术的开发和研究。 首先，为了对CDN进行攻击，我们必须清楚CDN的...
WooYun-Drops
CVE-2014-3566 SSLv3 POODLE原理分析 – insight-labs
http://drops.wooyun.org/papers/3194 0x00 背景 POODLE攻击是针对SSLv3中CBC模式加密算法的一种padding oracle攻击。这个攻击方式和之前的...
