http://drops.wooyun.org/tips/2006 0x00 背景 Nginx历史上曾出现过多次解析漏洞，比如80sec发现的解析漏洞，以及后缀名后直接添加%00截断导致代码执行的解析...
WooYun-Drops
WooYun-Drops
神兵利刃
apache+php cgi mod(cve-2012-1823)批量检测工具（源码）
前段时间不知道是哪位黑阔入侵了朋友公司服务器，然后又利用该服务器对某国的网站进行了DDOS攻击，导致CPU飙升，最后被运维大神发现了，然后分析日志得知是利用cve...
WooYun-Drops
Linux堆管理实现原理学习笔记 (上半部) – 阿里移动
http://drops.wooyun.org/tips/14465 Author: 0x00 前言 前段时间偶然学习了这篇文章： https://sploitfun.wordpress.com/20...
![[转]如何从按键音中听出360总裁周鸿祎的手机号码](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/wp-content/uploads/zone/2012083113360562777.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
[转]如何从按键音中听出360总裁周鸿祎的手机号码
原出处： http://blog.renren.com/blog/250472475/868825808 1# 凤凰 (凤凰涅磐，浴火重生) | 2012-08-31 13:40 沙发 2# P1n9...
快讯信息
2014年第三届两岸三地征信交流与合作研讨会在厦
2014年9月16-17日，中国人民银行征信中心联合中国金融学会、台湾金融研训院、台湾中华征信所、环联（香港)资讯有限公司在厦门召开第三届两岸三地征信交流与合作研讨会。中国人民银行副行长...
WooYun-Drops
WooyunWifi高级组合技&一套连击拿SHELL – lxj616
http://drops.wooyun.org/tips/7865 0x00 概述 十步之外，可取汝SHELL 本文介绍了使用WooyunWifi+BDFproxy+Metasploit的GETSHE...
傅盛在腾讯内部分享：这个时代，做产品与企业的人为何要回归简单?
本文是猎豹移动CEO傅盛在腾讯内部的分享演讲，值得一读：我在公司内部不断讲要做一个简单的人、做一款简单的产品、把管理目标做得足够简单。这个时代，简单是一个让我们会看不到甚至看不起的地方，却能迸发出巨大...
osc任意命令执行漏洞
受影响系统：osc osc 〈 0.151.0osc osc描述：-------------------------------------------------------------------...
WooYun-Drops
Android DropBox SDK漏洞（CVE-2014-8889）分析 – 小荷才露
http://drops.wooyun.org/papers/5232 0x00 前言 本文是对IBM ISS安全团队对DropBox SDK漏洞详细分析的翻译。 原文见http://www.slid...
一觉睡醒网银消费3.7万 原是儿子买游戏币
目前，网上购物渐渐成为人们的一种生活方式。然而，由于网上银行及网络支付的安全监管尚欠火候，使用人缺乏安全防范意识，导致了很多不必要的矛盾纠纷发生。目前银川市兴庆区法院发布的一起有关银行卡纠纷的典型案例...
