技术关注 - 第228页 | 安云网

分析WordPress中esc_sql函数引起的注入危害 – L.N.

http://drops.wooyun.org/web/5282 0x00 背景这篇文章说的不是esc_sql函数自身有什么逻辑上缺陷或者不足，而是说下关于二次开发者错误的使用此函数引起的注入漏洞。...

09月24日 1,110 次浏览发表评论

http://drops.wooyun.org/tips/5300 from:http://securityintelligence.com/analyzing-queries-on-a-honeyp...

09月24日 1,056 次浏览发表评论

http://drops.wooyun.org/papers/7816 Black Hat USA 2015正在进行，在微软安全响应中心公布的最新贡献榜单中，绿盟科技安全研究员张云海位列第6位，绿盟科...

09月24日 WooYun-Drops 1,316 次浏览发表评论

http://drops.wooyun.org/binary/5147 0x00 前言分析某程序配置文件的格式以解密加密数据。需要分析的文件为../config/ADF-Server.srv文件。...

09月24日 1,142 次浏览发表评论

http://drops.wooyun.org/tips/7279 0x00 前言最近很多人分享一些过狗过盾的一句话，但无非是用各种方法去构造一些动态函数，比如$_GET($_REQUEST)之类的...

09月24日 1,253 次浏览发表评论

http://drops.wooyun.org/tips/4550 0x00 背景介绍全自动区分计算机和人类的图灵测试（英语：Completely Automated Public Turing t...

09月24日 1,016 次浏览发表评论

http://drops.wooyun.org/binary/14936 0x00 简介之前只接触过应用层的漏洞利用，这次第一次接触到内核层次的，小结一下。 0x01 概况这次接触到的，是吾爱破...

09月24日 1,165 次浏览发表评论

http://drops.wooyun.org/binary/11171 0x00 摘要 JIT Spray是一种诞生于2010年的漏洞利用技术，可将Shellcode嵌入到JIT引擎生成的可执行代码...

09月24日 WooYun-Drops 1,143 次浏览发表评论

http://drops.wooyun.org/tips/11086 本文将会对 LLMNR 协议进行分析并用 Python 实现质询和应答。后半部分则会重点阐述利用 LLMNR 在名称解析过程中的缺...

09月24日 1,040 次浏览发表评论

http://drops.wooyun.org/pentesting/11799 0x00 前言 WPAD 这项技术已经诞生了近十年的时间，其最大的优势就在于，在一个或多个局域网中，当需要为内网中的用...

09月24日 1,173 次浏览发表评论