网络安全 - 第10页 | 安云网

初识linux内核漏洞利用 – 爱宝宝的粑粑

http://drops.wooyun.org/binary/14936 0x00 简介之前只接触过应用层的漏洞利用，这次第一次接触到内核层次的，小结一下。 0x01 概况这次接触到的，是吾爱破...

09月24日 1,002 次浏览发表评论

http://drops.wooyun.org/binary/11171 0x00 摘要 JIT Spray是一种诞生于2010年的漏洞利用技术，可将Shellcode嵌入到JIT引擎生成的可执行代码...

09月24日 WooYun-Drops 943 次浏览发表评论

http://drops.wooyun.org/tips/11086 本文将会对 LLMNR 协议进行分析并用 Python 实现质询和应答。后半部分则会重点阐述利用 LLMNR 在名称解析过程中的缺...

09月24日 893 次浏览发表评论

http://drops.wooyun.org/pentesting/11799 0x00 前言 WPAD 这项技术已经诞生了近十年的时间，其最大的优势就在于，在一个或多个局域网中，当需要为内网中的用...

09月24日 896 次浏览发表评论

http://drops.wooyun.org/web/15450 from:http://blog.gosecure.ca/2016/04/27/binary-webshell-through-op...

09月24日 810 次浏览发表评论

http://drops.wooyun.org/web/13057 0x00 简介本文源于老外 @nvisium 在其博客发表的博文《Injecting Flask》，在原文中作者讲解了 Pyth...

09月24日 867 次浏览发表评论

http://drops.wooyun.org/papers/11046 http://researchcenter.paloaltonetworks.com/2015/11/attack-campa...

09月24日 942 次浏览发表评论

http://drops.wooyun.org/tips/4482 0x00 背景今天看到zone里有同学发帖说了探测支付宝登录状态的帖子：http://zone.wooyun.org/conten...

09月24日 807 次浏览发表评论

http://drops.wooyun.org/papers/16030 0x00 前言 5月16日阿里云盾攻防对抗团队从外部渠道获知CouchDB数据库存在未授权访问漏洞（在配置不正确的情况下）。经...

09月24日 1,054 次浏览发表评论

http://drops.wooyun.org/tips/4118 0x00 介绍 InGuardians作为一家从事信息安全研究和咨询的公司，自创立以来不但关注着web应用的渗透测试，网络取证，嵌入...

09月24日 782 次浏览发表评论