《缓冲区溢出攻击实践》以实践者角度介绍了初级缓冲区溢出攻击方法，本文从原理上对该方法做原理性介绍。函数帧结构现在高级语言C（或者C++)，在函数开头的几指令要建立好函数帧结构，而函数返回时要撤消函数帧...
知识科普
知识科普
移动安全
苹果watchOS2修补了大量代码执行漏洞
苹果今天发布的watchOS2让设备极客们笑逐颜开，五个月以来Apple Watch系统第二次在新版本中包含了一系列的安全补丁(https://support.apple.com/en-us/HT20...
帝国cms后台发布内容标题图片自动远程下载
内容摘要 本文介绍通过修改系统文件对原来的标题图片功能进行改造实现在发布的时候自动下载远程图片功能：帝国cms默认的后台是不能自动下载远程图片的，需在人工下载上传比较麻烦，通过本 文章正文 本文介绍通...
JBOSS服务器渗透测试工具—JBoss Autopwn
这个JBOSS脚本会在目标JBOSS服务器上部署一个JSP Shell，部署成功后，渗透测试人员可以获得一个交互式会话，可以进行命令执行等工作。 主要特点 - 跨平台，支持 Windows, Linu...
WooYun-Drops
代码审计之逻辑上传漏洞挖掘 – felixk3y
http://drops.wooyun.org/papers/1957 0x00 前言 话说一个人的快乐,两个人分享就成为两份快乐,这个我看未必吧,倘若分享与被分享的两者之间是情敌关系,而分享者快乐的...
系统文档
语法树解析
何为语法树什么是语法树？你是否曾想过，这个世界存在这么多语言的意义。假如现在你面前有一个物体，它是一个不规则的圆体，整个身体通红，头部还有一根细长稍微弯曲偏右呈棕色的圆柱体。在中文我们称之为「苹果」，...
WooYun-Zone
weevely 的加密方式
从weevely提取出来的模块 http://pan.baidu.com/share/link?shareid=376664&uk=3610628176&third=15 1# VIP...
神兵利刃
WiFi安全测试工具、蹭网利器 – WiFiPhisher
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!希腊安全研究员George Chatzisofroniou开发了一个名为WiFiPhisher的WiFi安全测...
Linux shell if判断语句
无论什么编程语言都离不开条件判断。SHELL也不例外。大体的格式如下：if list thendo something hereelif list thendo another thing heree...
![[cnblogs-.Little Hann]各种畸形WEBSHELL学习(1) — W](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c161102/14N0603U31050-2A95.png&w=280&h=210&a=&zc=1)
WooYun-Zone
[cnblogs-.Little Hann]各种畸形WEBSHELL学习(1) — W
FROM：各种畸形WEBSHELL学习(1) — WebShell攻防对抗系列学习 作为WebShell检测、CMS修复、WebShell攻防研究学习的第一篇文章 本文旨在研究Webshe...
