WCF与 Web Service的区别是什么？和ASP.NET Web Service有什么关系？WCF与ASP.NET Web Service的区别是什么？这是很多.NET开发人员容易搞错的问题。面...
WooYun-Zone
网站的openAPI接口被CC了有什么好的解决方案？
erevus | 2015-11-10 21:42 1.带宽还有90%才被打满,所以带宽不虚2.被打崩是因为一些开放的API被大量ip+access_key请求导致CPU100%了。比如获取RSA接口...
菜鸟必懂的木马连接原理
目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马 正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才能够连接他。123就是他机器上开的端...
业界关注
Regin木马与英美情报机构有关联
The Intercept报道，被安全公司曝光的Regin后门程序与英美情报机构有关联。业内人士透露，Regin被发现感染了比利时电信的内部计算机系统和电子邮件服务器，以及欧盟的计算机系统。这与前NS...
神兵利刃
军火库：渗透测试工具流行性大调查
全球有260万信息安全专业人士，渗透测试工具是他们“安全军火库”中最常使用的装备，但直到最近，可用的渗透测试工具才丰富起来，但这也带来一个问题，挑选合适的渗透测试工具成了一件麻烦事，一个最简单的方法就...
WooYun-Drops
一次app抓包引发的Android分析（续） – Elegance
http://drops.wooyun.org/tips/2986 0x00起因 首先说明下，本文不是正统的《一次app抓包引发的Android分析记录》的续篇，只是分析的某APP和起因是一样的，故借...
快讯信息
“2013：滨海动产金融论坛”在津顺利召开
6月7日，由征信中心和天津市滨海新区人民政府联合主办的"2013：滨海动产金融论坛"在天津召开。本次论坛是第七届"中国企业国际融资洽谈会"的组成部分。中国人民银行副行长潘功胜和天津市委常...
JAVA
J2EE中你必须了解的13种技术规范
良好的技术规范将带来很大的便利，下面介绍13种J2EE的技术规范。 1)JDBC(Java Database Connectivity): JDBC API为访问不同的数据库提供了一种统一的途...
珠海犯罪团伙向国际黑客买信息 盗刷信用卡数百万元
今年3月以来，按照省公安厅的统一部署，珠海市公安局集中展开打击整治“涉银行卡”犯罪专项行动。行动截至上周，珠海全市共侦破各类涉银行卡犯罪案件48宗，抓获涉案犯罪嫌疑人45人。其中还打掉周某光等人构成的...
WooYun-Drops
Linux堆内存管理深入分析(下半部) – 阿里移动安全
http://drops.wooyun.org/tips/16063 作者： 0x00 前言回顾 在上一篇文章中，详细介绍了堆内存管理中涉及到的基本概念以及相互关系，同时也着重介绍了堆中chunk分配...
