在互联网公司做设计，一般是不需要给客户交付的，产品设计开发完成，就直接给用户使用了。而在华为运营商事业群做设计，大部分产品和解决方案是需要给客户交付的。很多设计师小伙伴对在华为做设计交付的经验很感兴趣...
WooYun-Drops
从外围进入各大公司内网的最新方式 – boooooom
http://drops.wooyun.org/tips/7831 0x01 背景 为什么是以进入内网作为一个目标来讨论，因为我认为站在攻击者的角度来说攻击的核心目标是获取数据。而相对来说几乎攻击者想...
页游安全工具/flash App security Tools
一、前言 曾在《页游安全攻与防》一文中介绍了网页游戏的安全与防御问题，主要包括以下几点： 一、协议安全（swf安全）：自动封包 （重点） 二、自动游戏+加速 三、内存安全：内存修改 四、存档安全：存档...
中征动产融资登记公司起步运作
2012年4月27日下午,天津市委常委、副市长崔津渡会见了中国人民银行征信中心（以下简称征信中心）主任曹凝蓉、副主任汪路一行，双方就 “中征动产融资登记公司”（以下简称登记公司）起步运作事宜进行了会谈...
WooYun-Drops
从cloudstack默认配置看NFS安全 – 霍大然
http://drops.wooyun.org/tips/1473 看到有同学写了关于NFS的运维安全，本菜鸟以cloudstack为例也写下关于NFS访问控制安全吧。 0x00 NFS默认配置缺陷 ...
神兵利刃
elasticsearch 漏洞利用工具套装
ElasticSearch是一个基于Lucene构建的开源，分布式，RESTful搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。支持通过HTTP使用JSON进行数据索引...
C/C++/C#
用三段140字符以内的代码生成一张1024×1024的图片
Kyle McCormick 在 StackExchange 上发起了一个叫做 Tweetable Mathematical Art 的比赛，参赛者需要用三条推这么长的代码来生成一张图片。具体地说...
2015 RSA Threat Intelligence 小观察
作者为 宫一鸣大牛，转载已经过同意。 2015年RSA号称史上最大规模的一届展会，统计超过500家参展商和3万名参会人员，作为全球安全厂家show，rsa本身不会有非常技术性的深入探讨，但观察一些热点...
WooYun-Drops
WebView中接口隐患与手机挂马利用 – livers
http://drops.wooyun.org/papers/548 0x00 背景 在android的sdk中封装了webView控件。这个控件主要用开控制的网页浏览。在程序中装载webView控件...
WordPress技巧
MarkDown的基本使用语法
最近搭建了博客，设置了主题，想着得把博客内容丰富一下啊，但是我真的是小白一枚，从搭建博客到装饰博客都是自己一点一点摸索的，下面就是写博客了，到这我又遇到了一个难题，怎么写啊？我是第一次接触MarkDo...
