技术关注 - 第238页 | 安云网

从Windows 到安卓：多重攻击机制的远控的分析 –

http://drops.wooyun.org/papers/1270 0x00 背景 Feye近期检测到一起通过高度伪造的钓鱼邮件（鱼叉式钓鱼电邮）攻击，目标直指美国的金融机构。攻击中用到的恶意代码...

09月24日 1,005 次浏览发表评论

http://drops.wooyun.org/tips/1473 看到有同学写了关于NFS的运维安全，本菜鸟以cloudstack为例也写下关于NFS访问控制安全吧。 0x00 NFS默认配置缺陷 ...

09月24日 1,033 次浏览发表评论

http://drops.wooyun.org/web/8528 0x00 背景最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt...

09月24日 WooYun-Drops 1,011 次浏览发表评论

http://drops.wooyun.org/papers/11244 0x00 前言本月初微博上有知名大V晒出一封私信截图，私信是以某记者名义发出，要求采访该大V博主，并提供了一个网盘链接作为“...

09月24日 1,467 次浏览发表评论

http://drops.wooyun.org/news/674 0x00 背景 2013年10月2日，在大家都沉浸在十一长假喜悦中的时候，遥远的美国爆发出了一个震惊Tor社区和比特币社区的消息，运营...

09月24日 1,094 次浏览发表评论

http://drops.wooyun.org/papers/410 0x00 背景运维安全属于企业安全非常重要的一环。这个环节出现问题，往往会导致非常严重的后果。本文从乌云上提交的近2000个...

09月24日 1,038 次浏览发表评论

http://drops.wooyun.org/tips/2719 from：https://www.netspi.com/blog/entryid/235/stealing-unencrypted-...

09月24日 893 次浏览发表评论

http://drops.wooyun.org/papers/10801 0x00 前言作为一名不会 Java %!@#&，仅以此文记录下对 Java 反序列化利用的学习和研究过程。 0x0...

09月24日 935 次浏览发表评论

http://drops.wooyun.org/papers/11548 http://exfiltrated.com/research-Instagram-RCE.php 0x00 前言 2012年...

09月24日 928 次浏览发表评论

http://drops.wooyun.org/tips/510 今天闲来无事，就来写篇文章吧，好久没有写文章了，不知道是技术下降了，还是毛原因（反正技术也不咋地）。想必很多人在渗透过程中都会遇到各...

09月24日 1,154 次浏览发表评论