http://drops.wooyun.org/tips/143 http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 当给sqlmap这么一个ur...
sqlmap用户手册[续] – 瞌睡龙
http://drops.wooyun.org/tips/401 《sqlmap用户手册》其实只写了大部分可能用到的参数,还有些并未写,这次补上~ ps:其实看到zone里很多问sqlmap的问题在通...
struts2最近几个漏洞分析&稳定利用payload – gen
http://drops.wooyun.org/papers/902 weibo:genxor 0x00 背景 看到网上关于struts2利用的文章非常多,但是对于漏洞触发跟踪分析的文档比较少,闲来无...
tunna工具使用实例 – mickey
http://drops.wooyun.org/tools/650 原理:就是个HTTP tunneling工具 #!php +------------------------------------...
uctf-杂项题目分析 – 路人甲
http://drops.wooyun.org/tips/3349 BP 断点 分数:100 描述: 提示 1:key 不是大家喜欢的波波老师! 提示 2:bmp+png 提示 3:CRC Link:...
vvv病毒真相 – 360安全卫士
http://drops.wooyun.org/papers/11267 360互联网安全中心监控到,已经沉寂一段时间的CryptoLocker(文档加密敲诈者)类木马,本月初在国内又开始传播感染。本...
waf 绕过的技巧 – livers
http://drops.wooyun.org/tips/132 研究过国内外的waf。分享一些 奇淫绝技。 一些大家都了解的技巧如:/*!*/,SELECTxx FROM 不再重造轮...
wargame behemoth writeup – litao3rd
http://drops.wooyun.org/binary/5831 又一期的wargame来了,这一期的wargame主要侧重于逆向,基本上在gdb下把程序的思路弄清楚了,再利用一些简单的渗透溢出...
wargame narnia writeup – litao3rd
http://drops.wooyun.org/tips/5535 前言 这一期的wargame难度明显比之前的leviathan要高,而且已经涉及到相对完善的Linux溢出相关知识了。但是在over...
webgame中常见安全问题、防御方式与挽救措施 –
http://drops.wooyun.org/papers/2677 from:http://www.cnxct.com/experience-with-webgame-of-security-an...