显示不全请点击全屏阅读 欢迎转发~~ 功能已经OK了，目前正在SafeKey Team内测中，支持的功能有： 1.高精确度自动审计 2.代码高亮 3.函数查询 4.代码调试 5.函数/变量定位 6.审...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
实用工具：apache+php cgi mod(cve-2012-1823)批量检测工
显示不全请点击全屏阅读 前段时间不知道是哪位黑阔入侵了朋友公司服务器，然后又利用该服务器对某国的网站进行了DDOS攻击，导致CPU飙升，最后被运维大神发现了，然后分析日志得知是利用cve-2012-1...
WooYun-Drops
Webshell-Part1&Part2 – virustracker
http://drops.wooyun.org/papers/12598 原文链接： https://dfir.it/blog/2015/08/12/webshell-every-time-the-s...
WooYun-Drops
代码审计之逻辑上传漏洞挖掘 – felixk3y
http://drops.wooyun.org/papers/1957 0x00 前言 话说一个人的快乐,两个人分享就成为两份快乐,这个我看未必吧,倘若分享与被分享的两者之间是情敌关系,而分享者快乐的...
WooYun-Zone
谷歌出品开源反编译工具 Enjarify (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2015-06-11 11:39 wiki 使用使用介绍:http://wiki.wooyun.org/android:tools:enjarifygithub 地...
DNS欺骗
定义： DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的...
WooYun-Zone
好文推荐:LocalBroadcastManager 的实现原理 (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2015-06-12 10:43 在我文章 http://drops.wooyun.org/tips/4393 中提到LocalBroadca...
WooYun-Zone
对本人非常有针对性钓鱼 (WOOYUN)
YY-2012 (#)<alert("dandan")>(#) | 2014-09-01 17:33 钓鱼地址：http://www.godaoddy.com/myre...
迭代暴力破解域名工具 – 心伤的胖子
http://drops.wooyun.org/tools/950 原文：http://www.room362.com/blog/2014/02/19/iterative-dns-brute-forc...
WEB安全
JS投毒的另一种尝试
半个月前看了EtherDream写的那篇wifi流量劫持和JS投毒，随手就在公司实验室里折腾了一下，头一次接触这个领域，感觉挺新鲜的。然后又看到[email protected]写了一篇...
