显示不全请点击全屏阅读 分享WEB代码审计文章整理打包，主要针对的是PHP代码审计，文章都很不错，对刚接触代码审计的新手用处很大哦，关键是要自己有耐心慢慢看了，不懂的函数就百度下吧，呵呵……俺顺便丢了...
Seay信息安全博客
Seay信息安全博客
业界关注
酷派成为4G手机NO.1，背后自有因
根据市场研究公司赛诺的最新研究报告，5月份国内4G（TD-LTE）手机市场份额第一名为酷派，市场份额为23.1%；三星位居第二，市场份额为18.8%；苹果首次退居第三，市场份额为15.7%，其他依次为...
WooYun-Drops
你装的系统有毒——“苏拉克”木马详细分析
http://drops.wooyun.org/papers/11727 0x00 引言 刚重装的系统就中毒了，这是很多网友常常遇到的事，难道是中了引导区木马？甚至bios中毒？其实没那么复杂，很可能...
WooYun-Drops
从Windows 到安卓：多重攻击机制的远控的分析 –
http://drops.wooyun.org/papers/1270 0x00 背景 Feye近期检测到一起通过高度伪造的钓鱼邮件（鱼叉式钓鱼电邮）攻击，目标直指美国的金融机构。攻击中用到的恶意代码...
![[更新]hash注入神器WCE发布1.4 Beta版本](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
[更新]hash注入神器WCE发布1.4 Beta版本
Windows Credentials Editor (WCE)是一款功能强大的windows平台内网渗透工具，它可以列举登陆会话，并且可以添加、改变和删除相关凭据（例如：LM/NT hashes）。...
脚本语言
不可错过的11个JavaScript工具
JavaScript即将接管Web世界，如雨后春笋版冒出的JavaScript工具更是让web开发者无所适从。 本文我们为大家推荐11款崭露头角但功能强大的JavaScript工具，是追逐we...
互联网大佬不读书
吴晓波昨天说柳传志、王石读书很多，马云、马化腾读书不多，马云办公室连书架都没有，可能跟互联网行业属性有关。他说，二马们相比柳王们少一些公共性，没多做解释，但认为，这“其实也是蛮危险的一件事情。整个时代...
WooYun-Drops
逆向基础 OS-specific (四) – 左懒
http://drops.wooyun.org/binary/7453 68章 Windows Nt 68.1 CRT(win32) 程序一开始就从main()函数执行的？事实并非如此。如果我们用ID...
找亲爹要了200亿，糯米能挑战美团吗
糯米作为百度O2O战略的两条大腿之一（另外一条是百度外卖），从控股到全资收购，百度一直输血不断，百团大战之后，团购格局已定，美团点评糯米三大巨头（窝窝什么的已经转型做商城了），但行业老三的排名显然称不...
神兵利刃
ZAP介绍
感谢Line投递，转载请注明出处！ Zed Attack Proxy简写为ZAP，是一个简单易用的渗透测试工具，是发现Web应用中的漏洞的利器，更是渗透测试爱好者的好东西。 ZAP下载地址：https...
