网络安全 - 第9页 | 安云网

冒充最高检网络电信诈骗之追溯 – 360安全卫士

http://drops.wooyun.org/news/15345 Author：360天眼实验室 0x00 引子人在做，天在看。诈骗，跟生物的历史一样长，而且永远都会存在。每当人类拓展出一片新...

09月24日 1,011 次浏览发表评论

http://drops.wooyun.org/tips/10564 自从三个白帽问世以后，收到了大家的喜欢，依托『三个白帽』乌云做了几次小竞赛，我也出了几道题。Writeup不全是大家普遍反映的问题...

09月24日 756 次浏览发表评论

http://drops.wooyun.org/papers/353 0x00 前言目前主流的CMS系统当中都会内置一些防注入的程序，例如Discuz、dedeCMS等，本篇主要介绍绕过方法。 0x...

09月24日 778 次浏览发表评论

http://drops.wooyun.org/tips/2945 0x01 工作背景： 1、某厅级部门政府站点被篡改 2、上级主管部门安全通告 3、配合该部门查明原因限期整改 0x02 工作记...

09月24日 785 次浏览发表评论

http://drops.wooyun.org/web/5282 0x00 背景这篇文章说的不是esc_sql函数自身有什么逻辑上缺陷或者不足，而是说下关于二次开发者错误的使用此函数引起的注入漏洞。...

09月24日 732 次浏览发表评论

http://drops.wooyun.org/tips/5300 from:http://securityintelligence.com/analyzing-queries-on-a-honeyp...

09月24日 747 次浏览发表评论

http://drops.wooyun.org/papers/7816 Black Hat USA 2015正在进行，在微软安全响应中心公布的最新贡献榜单中，绿盟科技安全研究员张云海位列第6位，绿盟科...

09月24日 WooYun-Drops 833 次浏览发表评论

http://drops.wooyun.org/binary/5147 0x00 前言分析某程序配置文件的格式以解密加密数据。需要分析的文件为../config/ADF-Server.srv文件。...

09月24日 861 次浏览发表评论

http://drops.wooyun.org/tips/7279 0x00 前言最近很多人分享一些过狗过盾的一句话，但无非是用各种方法去构造一些动态函数，比如$_GET($_REQUEST)之类的...

09月24日 902 次浏览发表评论

http://drops.wooyun.org/tips/4550 0x00 背景介绍全自动区分计算机和人类的图灵测试（英语：Completely Automated Public Turing t...

09月24日 744 次浏览发表评论