http://drops.wooyun.org/tips/9336 0x00 前言 大概是从今年年初的时候关注了这一块的话题，3月份买的TOSHIBA的U盘进行的测试，期间一直在完善利用代码，期间收到...
WooYun-Drops
WooYun-Drops
Bandit Walkthrough – Nikkko
http://drops.wooyun.org/tips/6211 0x00 Introduction overthewire是一个wargame网站，网址：http://overthewire.or...
WooYun-Drops
Bashlite恶意软件阴魂未散:智能设备面临新考验
http://drops.wooyun.org/papers/9990 0x01 概况 早在2014年，Shell Shock（CVE-2014-6721）便作为一个高达10级的漏洞受到极大的关注，而...
WooYun-Drops
Black Vine网络间谍小组 – virustracker
http://drops.wooyun.org/news/11524 http://www.symantec.com/content/en/us/enterprise/media/security_r...
WooYun-Drops
Blind Return Oriented Programming (BROP) Attack – 攻击原理
http://drops.wooyun.org/tips/3071 0x00 写在前面 第一次在WooYun发文章，不知道是否符合众客官口味，望轻拍。 这篇文章翻译至我的这篇博客，主要介绍了一种叫做B...
WooYun-Drops
Bluetooth Low Energy 嗅探 – 路人甲
http://drops.wooyun.org/tips/9651 0x00 前言 如果你打开这篇文章时期望看到一些新的东西，那么很抱歉这篇文章不是你在找的那篇文章。因为严格的来说这只是一篇整理文。里...
WooYun-Drops
Bool型SSRF的思考与实践 – Wulala
http://drops.wooyun.org/web/7550 0x00 Bool型SSRF 什么是Bool型SSRF, 没听说过. 其实我也没有听说过. 只是我也不知道该怎么描述就起了这样一个名称...
WooYun-Drops
Botconf 2015总结 – virustracker
http://drops.wooyun.org/papers/11652 链接： https://blog.rootshell.be/2015/12/02/botconf-2015-wrap-up-d...
Browser Security-css、javascript – 瞌睡龙
http://drops.wooyun.org/tips/150 层叠样式表（css） 调用方式有三种： 1 用<style> 2 通过<link rel=stylesheet>...
Browser Security-同源策略、伪URL的域 – 瞌睡龙
http://drops.wooyun.org/tips/151 同源策略 同源策略的文档模型 同源策略（Same Origin policy，SOP），也称为单源策略（Single Origin p...
