技术关注 - 第228页 | 安云网

几期『三个白帽』小竞赛的writeup – phith0n

http://drops.wooyun.org/tips/10564 自从三个白帽问世以后，收到了大家的喜欢，依托『三个白帽』乌云做了几次小竞赛，我也出了几道题。Writeup不全是大家普遍反映的问题...

09月24日 1,118 次浏览发表评论

http://drops.wooyun.org/papers/353 0x00 前言目前主流的CMS系统当中都会内置一些防注入的程序，例如Discuz、dedeCMS等，本篇主要介绍绕过方法。 0x...

09月24日 1,202 次浏览发表评论

http://drops.wooyun.org/tips/2945 0x01 工作背景： 1、某厅级部门政府站点被篡改 2、上级主管部门安全通告 3、配合该部门查明原因限期整改 0x02 工作记...

09月24日 1,150 次浏览发表评论

http://drops.wooyun.org/web/5282 0x00 背景这篇文章说的不是esc_sql函数自身有什么逻辑上缺陷或者不足，而是说下关于二次开发者错误的使用此函数引起的注入漏洞。...

09月24日 1,228 次浏览发表评论

http://drops.wooyun.org/tips/5300 from:http://securityintelligence.com/analyzing-queries-on-a-honeyp...

09月24日 1,158 次浏览发表评论

http://drops.wooyun.org/papers/7816 Black Hat USA 2015正在进行，在微软安全响应中心公布的最新贡献榜单中，绿盟科技安全研究员张云海位列第6位，绿盟科...

09月24日 WooYun-Drops 1,395 次浏览发表评论

http://drops.wooyun.org/binary/5147 0x00 前言分析某程序配置文件的格式以解密加密数据。需要分析的文件为../config/ADF-Server.srv文件。...

09月24日 1,224 次浏览发表评论

http://drops.wooyun.org/tips/7279 0x00 前言最近很多人分享一些过狗过盾的一句话，但无非是用各种方法去构造一些动态函数，比如$_GET($_REQUEST)之类的...

09月24日 1,357 次浏览发表评论

http://drops.wooyun.org/tips/4550 0x00 背景介绍全自动区分计算机和人类的图灵测试（英语：Completely Automated Public Turing t...

09月24日 1,126 次浏览发表评论

http://drops.wooyun.org/binary/14936 0x00 简介之前只接触过应用层的漏洞利用，这次第一次接触到内核层次的，小结一下。 0x01 概况这次接触到的，是吾爱破...

09月24日 1,260 次浏览发表评论