http://drops.wooyun.org/tips/6403 0x01 起因 几天前学弟给我介绍他用nginx搭建的反代，代理了谷歌和维基百科。 由此我想到了一些邪恶的东西：反代既然是所有流量走...

http://drops.wooyun.org/binary/5286 0x00 前言 From: http://www.securitysift.com/pecloak-py-an-experime...

http://drops.wooyun.org/tips/16034 0x00 简介 这篇文章主要分析 php 使用 GD 库的 imagecreatefrompng() 函数重建 png 图片可能导...

http://drops.wooyun.org/papers/660 challenge 1 php code： #!php #GOAL: get password from admin; error...

http://drops.wooyun.org/tips/7679 0x00 比较操作符 php的比较操作符有==（等于）松散比较，===（完全等于）严格比较，这里面就会引入很多有意思的问题。 在松散...

http://drops.wooyun.org/tips/6090 0x00 前言 当我看了DM_牛发的http://zone.wooyun.org/content/20429，我的心情久久不...

http://drops.wooyun.org/tips/6199 0x00 简介 这篇主要是取证的，如果我以后技术好了，也会写写powershell在内网渗透中的实战应用，本文所有的内容基本翻译自f...

http://drops.wooyun.org/papers/9014 作者：LR、noirfate 0x00 前言 Qemu是一款处理器模拟软件，可以提供用户模式模拟和系统模式模拟。当处于用户模式模...

http://drops.wooyun.org/papers/2854 0x00 前言 出于检测Linux平台下Rootkit的需要,试了一下很早以前知道,但一直没有用过的工具Volatility.考...

http://drops.wooyun.org/wireless/13968 0x00 前言 目前WIFI WPA破解主要 以“aircrack-ng”为代表，运行于Linux系统( 如Kali Li...