http://drops.wooyun.org/papers/15107 Author： 0x00 App劫持病毒介绍 App劫持是指执行流程被重定向，又可分为Activity劫持、安装劫持、流量劫持...
WooYun-Drops
WooYun-Drops
神兵利刃
IBM Security AppScan V8.7下载
IBM Security AppScan是一个领先的 Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界。IBM Security AppScan 可自动化 Web 应...
WooYun-Drops
python自动化审计及实现 – xxlegend
http://drops.wooyun.org/tips/7505 0x00 摘要 Python由于其简单，快速，库丰富的特点在国内使用的越来越广泛，但是一些不好的用法却带来了严重的安全问题，本文从P...
Seay信息安全博客
企业管理：最好的leader，把团队成长放在第一位
显示不全请点击全屏阅读 团队的战斗力跟领导者有非常大的关系，一个好的领导者，肯定会尽可能的帮助团队成长，这是我这两年带团队的过程中，非常关注的一点。 我尝试过很多做法，比...
Seay信息安全博客
代码审计：MetInfo(米拓) v5.1.3任意文件上传漏洞分
显示不全请点击全屏阅读 MetInfo 23号发布了新版本5.1.5，修补了本文提到的漏洞，当然严格来说应该是任意变量覆盖漏洞…. ps：欢迎各种形式转载，首发t00ls.net &nbs...
网络安全
利用metasploit进行信息收集
在进行信息收集的时候，我们既要全面详细的获取目标的信息，又要尽量隐藏自己不被发现。Metasploit作为一个非常全面的渗透工具，用来收集信息也非常好用。本文会详细的介绍如何利用Metasploit进...
脸皮薄的人难以成功
1、我们干大事的从来不要脸。——严介和（太平洋集团前总裁） 2、只有不要脸的人，才会成为成功的人。——任正非（华为总裁） 3、为了面子坚持错...
解析Oracle查询和删除JOB的SQL
查询及删除重复记录的SQL语句1、查找表中多余的重复记录，重复记录是根据单个字段（peopleId）来判断select * from peoplewhere peopleId in (select&n...
防0day工具 EMET V3官方发布
增强减灾体验工具（Enhanced Mitigation Experience Toolkit，EMET）是一款安全工具，它能为旧版Windows平台和应用程序（包括第三方应用程序）提供最新的安全方案...
DNS欺骗技术教程
定义： DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的...
