http://drops.wooyun.org/mobile/7195 0x00 简介 近日总部位于意大利的监控软件开发公司HackingTeam被黑，415GB文件被泄露，HackingTeam泄漏...
WooYun-Drops
WooYun-Drops
[转]HTML5跨域请求特性导致的Fackbook Xss
原文是英文的，将大致Xss流程转过来了。 传统情况下 缺陷URL是：http://touch.facebook.com/#profile.php 打开这个页面后， 会执行下面的操作 （这里是基于JQ的...
业界关注
华为终端开始有目标的突破美国市场
虎嗅注：2013年下半年，华为高层曾透露，华为已经对美国市场不再感兴趣，要将扩张重心转移至欧洲。华为也的确这么做了，暂时退出了美国电信设备市场。但这注定会是华为的虚晃一枪。在本届CES上，消费者BG营...
风土人情
比亚迪，新能源是大旗还是遮羞布？
2008年比亚迪好运连连，巴菲特入股、F3DM拔得国产新能源车头筹、当选CCTV年度经济人物，王传福明白这不是因为“电池大王”的光环，也不是因为“汽车新人”的身份，而是因为比亚迪扛起了“新能源”大旗。...
Seay信息安全博客
好剧推荐：微电影《深夜的士》 感受喧嚣都市的
显示不全请点击全屏阅读 地点杭州，深夜零点，细数着在杭州的经历，也才意识到来这边已经一个月。几个小时前，在的士上看到《深夜的士》的宣传片，到家之后...
开会时看手机刷微信？三星说你不礼貌，新加坡说你是精神病
和领导开会的时候，你会不带手机或者把手机关机吗？大部分人可能会在开会时将手机调成静音，但是却并不会将手机彻底关机，因为除了需要利用手机处理一些紧急事务，还需要利用手机在领导发表长篇大论时打发时间。不过...
江南皮革厂倒闭啦
江南皮革厂倒闭啦江南皮革厂倒闭,温州皮革厂倒闭.MP3江南皮革厂倒闭MP3http://lianjie.92cc.com/mp3/6a84fe7bc1a69d330fd56c892d4902557.m...
WooYun-Drops
CVE-2014-1806 .NET Remoting Services漏洞浅析 – cssembly
http://drops.wooyun.org/papers/3993 0x00 简介 Microsoft .NET Remoting是一种分布式处理方式，提供了一种允许对象通过应用程序域与另一对象进...
Seay信息安全博客
代码审计：08cms SQL注入漏洞分析及利用EXP |
显示不全请点击全屏阅读 汽车的: /include/paygate/alipay/pays.php /* *类名：alipay_notify *功能：付款过程中服务器通知类 *详细：该页面是通知返回核...
业界关注
盘点2014年互联网金融发生的十大事件
虎嗅注：回顾即将过去的2014年，中国互联网金融的有不少进展，但也有曲折的一面。P2P经过2013年的疯狂扩张之后，在监管力度和法规完善后趋于理性;腾讯、阿里先后获银监会批准，拿到民营银行的牌照；众筹...
