http://drops.wooyun.org/papers/680 from:https://www.corelan.be/index.php/2013/10/04/zabbix-sql-injec...
Zero Access恶意软件分析 – 大学生
http://drops.wooyun.org/papers/5609 0x00 前言 原文:http://resources.infosecinstitute.com/zero-access-mal...
Shell Injection & Command Injection – 五道口杀气
http://drops.wooyun.org/papers/1018 0x00 前言 Shell注入(Shell Injection),也被称为命令注入(Command Injection),虽然不...
Shellshock漏洞回顾与分析测试 – Debug_Orz
http://drops.wooyun.org/papers/3268 0x00 漏洞概述 很多人或许对2014上半年发生的安全问题“心脏流血”(Heartbleed Bug)事件记忆颇深,2014年...
Shodan搜索引擎介绍 – 修码的马修
http://drops.wooyun.org/tips/2469 from:http://www.exploit-db.com/wp-content/themes/exploit/docs/3385...
Short XSS – Crackkay
http://drops.wooyun.org/papers/512 0x00 背景 关键时候长度不够怎么办? 在实际的情况中如果你不够长怎么办呢?看医生?吃药?做手术?。。。。。。。。。。。。。。算...
Smalidea无源码调试 android 应用 – 瘦蛟舞
http://drops.wooyun.org/tips/7181 smalidea是一款 IntelliJ IDEA/Android Studio的 smali 插件 已有功能 语法高亮/错误提示 ...
Splunk实战(一)——索引器配置以及转发器安装
http://drops.wooyun.org/tips/16143 0x00 前言 本文将以连载的形式分享splunk在实战中的运用:从索引器&转发器的安装部署开始,到普通搜索&字段...
Spring MVC xml绑定pojo造成的XXE – Nebula
http://drops.wooyun.org/papers/1911 0x00 背景 什么是XXE ? 就是我们所说的所谓xml实体注入.这里不去讲所有xml语法规范了,稍微就说一下XML enti...
Spring框架标签EL表达式执行漏洞分析(CVE-2011-27
http://drops.wooyun.org/papers/5738 0x00 前言 这个漏洞已经出来很久了,以前简单分析过,但是由于时间关系,没能深入研究原理,网上对这个漏洞的分析也不太多,最近由...