老家一个朋友，要给他老婆刷一个投票 那个投票需要微信授权登陆，然后才可以投 求有没有什么简单的可以获取1000个微信号的授权码的渠道，可付费 1# 重瞳 (echo `whoami`) | 2016-...
WooYun-Zone
WooYun-Zone
“杭州创业大街”的一年沉浮路
虎嗅注：和北京中关村创业大街一样，杭州创业大街也吸引了不少人的目光。不过一年过去了，许多创业者的兴奋感逐渐消散，取而代之的是失望感。他们不满意大街运营方跨星没有用心的去运营创业综合体，而跨星并非不知道...
脚本语言
如果让莎士比亚、海明威编写JavaScript代码
本文作者Angus Croll是Twitter工程师、JavaScript迷、文学迷，并且非常喜欢作家海明威。他在梦中"梦见"一些名人编写JavaScript代码，不同的作家呈...
怒赞：华为又给中国争光了！
在专利界，苹果一直是个活跃分子，还经常和其他企业大打专利官司，给人的感觉仿佛苹果手中专利无数。真的如此吗？专利服务机构IFI CLAIMS近日公布了2014年度美国企业专利排行榜，IBM 7534项高...
渗透提权工具包 |
WooYun-Drops
Hacking Team攻击代码分析Part 4: Flash 0day漏洞 CVE-20
http://drops.wooyun.org/papers/7049 0x00 前言 前几天我们分析了Hacking Team泄露数据中的3个exploit，包括一个flash 0day，一个fla...
脚本语言
Javascript编程风格
Douglas Crockford是Javascript权威，Json格式就是他的发明。 去年11月他有一个演讲（Youtube），谈到了好的Javascript编程风格是什么。我非常推荐这个...
Linux 通配符可能产生的问题 – 爱小狐狸的小螃蟹
http://drops.wooyun.org/papers/2448 from:https://dicesoft.net/projects/wildcard-code-execution-explo...
业界关注
一周十大互联网前沿趋势：电池衰老祸因曝光
谷歌卫星计划——网络覆盖全球谷歌计划投入超过10亿美元建180颗卫星，为全球偏远地区的居民提供互联网接入服务。这些卫星为高性能绕地卫星，运行轨道可能低于传统卫星的高度。目前，谷歌已有利用热气球和无人机...
Seay信息安全博客
漏洞播报：Struts2再曝高危漏洞(S2-020 | CVE-2014-00
显示不全请点击全屏阅读 之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的D...
