WooYun-Drops 2014年澳大利亚信息安全挑战 CySCA CTF 官方write u http://drops.wooyun.org/tips/2618 from:https://www.cyberchallenge.com.au/CySCA2014_Crypto.pdf 0x00 背... 09月23日 831 次浏览 发表评论 阅读全文
2014年澳大利亚信息安全挑战 CySCA CTF 官方write u http://drops.wooyun.org/tips/2444 from:https://www.cyberchallenge.com.au/CySCA2014_Web_Penet... 09月23日 WooYun-Drops 793 次浏览 发表评论 阅读全文
WooYun-Drops 2015移动安全挑战赛(阿里&看雪主办)全程回 http://drops.wooyun.org/tips/5409 Author: 上海交通大学密码与计算机安全实验室软件安全小组GoSSIP 第一题 0x1 分析 (更多…) 09月23日 824 次浏览 发表评论 阅读全文
WooYun-Drops 2016 ALICTF xxFileSystem write-up – Bird101 http://drops.wooyun.org/tips/16678 0x00 介绍 这是关于文件系统的一个题,给了程序和数据,比赛时是分成了两部分,第一部分是需要我们恢复删除的文件,第二部分是需要解... 09月23日 1,157 次浏览 发表评论 阅读全文
WooYun-Drops 315晚会报道的无人机是怎么被劫持的? – 腾讯安 http://drops.wooyun.org/papers/14060 0x00 背景 在2015年GeekPwn的开场项目中,笔者利用一系列漏洞成功演示劫持了一架正在飞行的大疆精灵3代无人机,夺取... 09月23日 829 次浏览 发表评论 阅读全文
WooYun-Drops 31C3 CTF web关writeup – ∑-TEAM http://drops.wooyun.org/papers/4525 0x00 背景 31c3 CTF 还是很人性化的,比赛结束了之后还可以玩。看题解做出了当时不会做的题目,写了一个writeup。... 09月23日 870 次浏览 发表评论 阅读全文
WooYun-Drops 32C3 CTF 两个Web题目的Writeup – 一个狗 http://drops.wooyun.org/papers/11718 0x00 简介 作为一个销售狗,还能做得动Web题,十分开心。 这次搞了两个题目,一个是TinyHosting,一个是Kumm... 09月23日 1,006 次浏览 发表评论 阅读全文
WooYun-Drops 360MarvelTeam虚拟化漏洞第二弹 - CVE-2015-5279 漏洞分 http://drops.wooyun.org/papers/9251 0x00 前言 云计算目前已成为一种被大多数互联网公司接受的服务模式,它提供了定制化的硬件资源,应用,以及服务。作为实现云计算构... 09月23日 737 次浏览 发表评论 阅读全文
WooYun-Drops 360hackgame writeup – AppLeU0 http://drops.wooyun.org/tips/1666 0x00扯扯蛋 第一次在wooyun投稿,新人求带。360网络攻防hackgame开荒记,自己做的一些题,中间有一些是领先的,也算开... 09月23日 981 次浏览 发表评论 阅读全文
360护心镜脚本分析及N种绕过方式 – tig3r http://drops.wooyun.org/web/10636 0x00 初识“护心镜” 官方介绍: 通过Hook XSS的常用函数,并监控DOM元素的创建,从而对整个页面的js行为进行监控。当发... 09月23日 WooYun-Drops 911 次浏览 发表评论 阅读全文