来自荷兰和摩洛哥的黑客团队 AquaXetine 和 MerrukTechnolog 表示，他们已经成功破解了苹果 iCloud 系统的激活锁功能。通过绕过激活锁，黑客们可以解锁偷来的 iPhone，...
脚本语言
JavaScript异步编程助手：Promise模式
异步模式在Web编程中变得越来越重要，对于Web主流语言JavaScript来说，这种模式实现起来不是很利索，为此，许多JavaScript库（比如 jQuery和Dojo、AngularJS）添...
WooYun-Drops
以欧洲组织为目标的基于python的恶意软件家族P
http://drops.wooyun.org/tips/15200 Links:http://researchcenter.paloaltonetworks.com/2016/04/unit42-p...
ORCLE 表中列的修改
今天下午主要做了个实验，是针对 测试表的列，进行添加，修改，删除的。做法如下： 增加一列： alter table emp4 add test varchar2(10); 修改一列： alter ta...
JSON探针—定位目标网络虚拟信息身份
11月啦，放点东西出来 给wooyun的伙伴们分享下，其实这个技术已经很成熟啦.不过还是有不知道的童鞋吧。 BTW看了看我的注册时间，数数手指也有3年近4年的样子啦…也见证了wooyun的...
风土人情
要善待员工
今天买包子 ，五毛钱一个，于是拿两块钱给了老板娘。这时候伙计问老板娘要啥馅的，老板娘不知道为啥立马凶了他一句。包子小哥没吭声，默默抬起头看了我一眼，给我夹了六个包子...这个故事告诉我们：请善待员...
神兵利刃
下一代模糊测试框架 – Dizzy
Dizzy是三层的攻击工具，Dizzy的特点如下： 1：支持SSL 2：服务端的fuzzing模式 3：可以发送数据包到L2以上层（TCP/UDP/SCTP） 4: 奇数长度的数据包领域(不需要匹配字...
WooYun-Drops
SqlServer 2005 Trigger – darksn0w
http://drops.wooyun.org/tips/3464 0x01 什么是触发器： 触发器对表进行插入、更新、删除的时候会自动执行的特殊存储过程。触发器一般用在check约束更加复杂的约束上...
安全研究 |
网络安全
中间人攻击之劫持登录会话（含视频下载）
关于中间人攻击 中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络...
