肉肉 (我我我我我我是乌云头号美男子) | 2015-01-21 16:52 前几天在群里看到几个小伙伴在说“现在那些大厂商漏洞都挖得差不多了，挖洞好难”，其实我非常不赞同这种观点的。现在挖掘漏洞的门...
WooYun-Zone
WooYun-Zone
移动安全
Android又爆重大漏洞：谁之祸根，谁该庆幸
引言 当看到这则消息的时候，确实感受到一股莫名的气流在涌动，造成这种气流的主要原因是，有些人在笑、有些人在闹、有些人发愁、有些人则开始策划着什么。目前...
帝国CMS系统使用灵动标签调取图片友情链接实现方法
内容摘要 <li> <a href="<?=$bqr?>"target="_blank"><?=$bqr?>&q...
后门程序技术知识深解
后门程序又称特洛伊木马，其用途在于潜伏在电脑中，从事搜集信息或便于黑客进入的动作。后程序和电脑病毒最大的差别，在于后门程序不一定有自我复制的动作，也就是后门程序不一定会“感染”...
逆向基础（九） – reverse-engineering
http://drops.wooyun.org/tips/2459 本文章因版权问题，不对外开放，登陆后可查看。
Python编程中的反模式
Python是时下最热门的编程语言之一了。简洁而富有表达力的语法，两三行代码往往就能解决十来行C代码才能解决的问题；丰富的标准库和第三方库，大大节约了开发时间，使它成为那些对性能没有严苛要求的开发...
卡梅伦想要奥巴马和他一起打击加密通讯
《华尔街日报》援引两名知情人士的消息报道，英国首相卡梅伦计划在本周与美国总统奥巴马会面中劝其公开批评为用户提供加密防止信息泄露的美国科技公司。 此举将标志着卡梅伦加大力度帮助情报及安全官员获取所需信息...
WooYun-Zone
tangscan第二次分红(20151016)，某牛一次窜升到第二
boooooom | 2015-10-19 16:26 本月分红排行top20，这些白帽子以后都是坐着收钱的节奏呐～～～| 1843.60 | 大牛 &n...
Seay信息安全博客
原创工具：Seay webshell后门查杀工具1.0+源码强势发
显示不全请点击全屏阅读 本工具由Seay开发，内置大量web后门特征，查杀率高，能帮助站长轻易查找出隐藏的webshell，解决后顾之忧。 程序下载地址：http://pan.baidu.com/s...
waf 绕过的技巧 – livers
http://drops.wooyun.org/tips/132 研究过国内外的waf。分享一些 奇淫绝技。 一些大家都了解的技巧如：/*!*/,SELECTxx FROM 不再重造轮...
