背景 Zmap是美国密歇根大学研究者开发出一款工具。在第22届USENIX安全研讨会，以超过nmap 1300倍的扫描速度声名鹊起。相比大名鼎鼎的nmap全网扫描速度是他最大的亮点。在千兆网卡状态下，...
神兵利刃
神兵利刃
WooYun-Drops
Android安全开发之Provider组件安全 – 阿里移动安全
http://drops.wooyun.org/mobile/16382 作者： 0x00 Content Provider组件简介 Content Provider组件是Android应用的重要组件...
WooYun-Zone
对本人非常有针对性钓鱼 (WOOYUN)
YY-2012 (#)<alert("dandan")>(#) | 2014-09-01 17:33 钓鱼地址：http://www.godaoddy.com/myre...
MS SQL Server获取十二个月份的英文缩写_MsSql
如果使用DATENAME()函数是取得月份的英文全称，但报表需要，只需显示月份名称缩写即可。 十二个月份的英文缩写，只有五月份是全称与缩写一样，其它月份的缩写仅是取前三位字母。因此Insus.NET写...
WooYun-Drops
Linux下基于内存分析的Rootkit检测方法 – 路人甲
http://drops.wooyun.org/tips/4731 0x00 引言 某Linux服务器发现异常现象如下图，确定被植入Rootkit，但运维人员使用常规Rootkit检测方法无效，对此情...
WooYun-Zone
CVE-2015-0235 GNU glibc 的各种 Exploit 快要涌现了 (W
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-01-28 16:46 The Exim mail server is exploitable remotely if configure...
[zone] JavaScript 获取客户端内网IP和外网IP(STUN)
FROM:http://zone.wooyun.org/content/18274 from:https://github.com/diafygi/webrtc-ips Firefox 跟 Chrom...
业界关注
如何用一个充气娃娃走上创业成功巅峰
作者前言：此文受知乎问题《充气娃娃，硅胶娃娃生意合法吗？》和伯通的《朝阳区创业指南》影响而脑洞大开，特此鸣谢。周末信手码完，为虎嗅21日的抚摸节搬砖添瓦，以免被人吐槽作为虎嗅作者活跃度低。日前，教育部...
python编程 |
总结各大高手的提权思路
c: d: e:..... C:\Documents and Settings\All Users\「开始」菜单\程序\ 看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U的路径， C...
