http://drops.wooyun.org/mobile/9247 0x01 sqlite load_extension SQLite从3.3.6版本（http://www.sqlite.org/...
WooYun-Drops
WooYun-Drops
python random使用方法
如果你对在Python生成随机数与random模块中最常用的几个函数的关系与不懂之处，下面的文章就是对Python生成随机数与random模块中最常用的几个函数的关系，希望你会有所收获，以下就是这篇文...
WooYun-Drops
Web前端攻防 – EtherDream
http://drops.wooyun.org/tips/2686 0x00 禁止一切外链资源 外链会产生站外请求，因此可以被利用实施 CSRF 攻击。 目前国内有大量路由器存在 CSRF 漏洞，其中...
网络安全
APT攻击：趋势科技捕获一次APT攻击活动
趋势科技曾经在2013年下半年度目标攻击综合报告里指出，发现了好几起APT攻击-高级持续性渗透攻击 (Advanced Persistent Threat, APT) /目标攻击相关的攻击活动。 趋势...
WooYun-Drops
Linux系统下的HDD Rootkit分析 – 腾讯电脑管家
http://drops.wooyun.org/papers/9894 0x01 概况 前段时间，卡巴斯基捕获到Winnti网络犯罪组织在Windows下进行APT攻击的通用工具——HDD Rootk...
神兵利刃
web渗透测试套件-WebSploit 1.8
WebSploit 是一个开源项目,主要用于远程扫描和分析系统漏洞。使用它可以非常容易和快速发现系统中存在的问题，并用于深入分析。 WebSploit由多个模块组成，具体如下： Autopwn – 使...
WooYun-Drops
DNS隧道技术绕防火墙 – Blood_Zero
http://drops.wooyun.org/tips/9597 0x01 概念 隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）...
WooYun-Zone
Microsoft 安全公告 MS15-002 – 严重（CVE-2015-0014）
五道口杀气 | 2015-01-14 10:54 Windows Telnet 服务中的漏洞可能允许远程执行代码 (3020393) 微软发布了一个重要的安全补丁：此安全更新可解决 Microsoft...
黑客必懂的木马连接原理
目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马 正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才能够连接他。123就是他机器上开的端...
姬十三：果壳网到底在做什么？
虎嗅注：果壳网是近年活跃在科学资讯界、兼具媒体与社区属性的创业公司。根据公开资料显示，2010年7月，果壳传媒获得挚信资本100万美元天使轮融资；2010年11月14号果壳网正式上线；2011年春，果...
