http://drops.wooyun.org/web/13970 0x00 前言 在第一章结尾的时候我就已经说了,这一章将会更详细的介绍前端防火墙的报警机制及代码。在一章出来后,有人会问为什么不直接...
XSS挑战第二期 Writeup – mramydnei
http://drops.wooyun.org/papers/938 0x00前言 之前搞了一期感觉反响挺好的,就又搞了一期。不过说实话审核起来很吃力,因为大家的答案都太给力了。所以在接下来的解释文当...
Xcode 7 Bitcode的工作流程及安全性评估 – 360NirvanT
http://drops.wooyun.org/papers/11344 Author:Proteas of 360 Nirvan Team 0x00 简介 随着 Xcode 7 的发布,苹果为 Xc...
Xcode编译器里有鬼 – XcodeGhost样本分析 – 蒸米
http://drops.wooyun.org/news/8864 作者: 蒸米,迅迪 @阿里移动安全 0x00 序 _boy在微博上发了一条微博说到:一个朋友告诉我他们通过在非官方渠道下载的 Xco...
Xstream Deserializable Vulnerablity And Groovy(CVE-2015-325
http://drops.wooyun.org/papers/13243 0x00 简介 序列化的问题貌似在最近爆发的非常频繁,最近有小伙伴在问我关于这两天爆发的Xstream组建的反序列化的漏洞,最...
Zabbix SQL Injection/RCE – CVE-2013-5743 – 瞌睡龙
http://drops.wooyun.org/papers/680 from:https://www.corelan.be/index.php/2013/10/04/zabbix-sql-injec...
Zero Access恶意软件分析 – 大学生
http://drops.wooyun.org/papers/5609 0x00 前言 原文:http://resources.infosecinstitute.com/zero-access-mal...
Shell Injection & Command Injection – 五道口杀气
http://drops.wooyun.org/papers/1018 0x00 前言 Shell注入(Shell Injection),也被称为命令注入(Command Injection),虽然不...
Shellshock漏洞回顾与分析测试 – Debug_Orz
http://drops.wooyun.org/papers/3268 0x00 漏洞概述 很多人或许对2014上半年发生的安全问题“心脏流血”(Heartbleed Bug)事件记忆颇深,2014年...
Shodan搜索引擎介绍 – 修码的马修
http://drops.wooyun.org/tips/2469 from:http://www.exploit-db.com/wp-content/themes/exploit/docs/3385...