技术关注 - 第267页 | 安云网

CDN流量放大攻击思路 – 囧思九千

http://drops.wooyun.org/papers/679 0x00 背景大家好，我们是OpenCDN团队，专注于CDN技术的开发和研究。首先，为了对CDN进行攻击，我们必须清楚CDN的...

09月24日 1,113 次浏览发表评论

http://drops.wooyun.org/tips/1410 最近看老外的一篇文章说，CVE-2010-2861这个利用方法，只有看到过通过读取password.properties里的pass...

09月24日 1,029 次浏览发表评论

http://drops.wooyun.org/tips/16042 0x00 前言最近在研究Microsoft Windows Media Center - .MCL File Processin...

09月24日 1,179 次浏览发表评论

http://drops.wooyun.org/papers/2466 0x00 背景 CRLF Injection很少遇见，这次被我逮住了。我看zone中（http://zone.wooyun.or...

09月24日 1,495 次浏览发表评论

http://drops.wooyun.org/papers/4780 from:http://www.openwall.com/lists/oss-security/2015/01/27/9，htt...

09月24日 1,036 次浏览发表评论

http://drops.wooyun.org/tips/2006 0x00 背景 Nginx历史上曾出现过多次解析漏洞，比如80sec发现的解析漏洞，以及后缀名后直接添加%00截断导致代码执行的解析...

09月24日 913 次浏览发表评论

http://drops.wooyun.org/papers/3795 关键字：CVE-2014-0038，内核漏洞，POC，利用代码，本地提权，提权，exploit，cve analysis, pr...

09月24日 WooYun-Drops 1,054 次浏览发表评论

http://drops.wooyun.org/papers/10896 Author: 0x00 序 2015年7月以色列移动信息安全公司Zimperium在Android Stagefright框...

09月24日 1,087 次浏览发表评论

http://drops.wooyun.org/papers/9276 本月微软安全公告MS15-097修复了Microsoft Graphics组件中多个内核漏洞。其中Win32k内存损坏特权提升漏...

09月24日 949 次浏览发表评论

http://drops.wooyun.org/papers/3459 0x01 漏洞简介 Cisco ASA Software的部分管理接口在身份认证时存在验证逻辑问题，导致攻击者可以绕过身份认证，...

09月24日 1,018 次浏览发表评论