http://drops.wooyun.org/papers/410 0x00 背景 运维安全属于企业安全非常重要的一环。 这个环节出现问题，往往会导致非常严重的后果。 本文从乌云上提交的近2000个...
WooYun-Drops
WooYun-Drops
后门制造工厂——The Backdoor Factory
The Backdoor Factory是一款安全测试工具，可以轻松的生成win32PE后门测试程序。值得注意的是，本工具仅用于安全实验和信息安全实验教学使用，禁止任何非法用途！ 特性 -目标文件会被...
漏洞分享
CVE-2015-0235：Linux Glibc幽灵漏洞允许黑客远程获取权限
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。什么是glibcglib...
![[更新]hash注入神器WCE发布v1.42beta(32)版本](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://static.freebuf.com/uploads/image/20130605/20130605233838_69067.jpg&w=280&h=210&a=&zc=1)
神兵利刃
[更新]hash注入神器WCE发布v1.42beta(32)版本
Windows Credentials Editor (WCE)是一款功能强大的windows平台内网渗透工具，它可以列举登陆会话，并且可以添加、改变和删除相关凭据（例如：LM/NT hashes）。...
PHP
微信开发值得推荐的开源项目
下面向大家介绍的是微信开发项目里使用的3款基于PHP的开发框架，相信一定对你的开发工作有所帮助。 1. Wechat-PHP-SDK 微信公众平台 PHP 开发包，细化各项接口操作，支持链...
WooYun-Drops
一个完美的Bug(CVE-2015-3077):利用Flash中类型混淆
http://drops.wooyun.org/binary/7485 看着文章不错，顺手翻译了下，如有不足，敬请指正，同时希望能和大家一起交流。 From :http://googleproject...
Seay信息安全博客
代码审计：DEDECMS 通杀鸡肋注入一枚附利用方法
显示不全请点击全屏阅读 漏洞文件：/plus/feedback.php if($comtype == 'comments') //问题从这里开始 { $arctitle =...
WooYun-Drops
Linux Backdoor – L3m0n
http://drops.wooyun.org/tips/15702 0x00 前言 前一段时间学习一小部分内网的小笔记，http://zone.wooyun.org/content/26415 结果...
sqlmap用户手册[续篇]
ps：其实看到zone里很多问sqlmap的问题在通读看完那篇文章后都能解决。可惜啊，现在的人通读看文章的耐心都没有了，遇到了哪个问题就想起针对这个问题求助，却不知道仔细看完之后，以后可以省多少时间来...
Seay信息安全博客
代码审计：MetInfo(米拓) v5.1.3任意文件上传漏洞分
显示不全请点击全屏阅读 MetInfo 23号发布了新版本5.1.5，修补了本文提到的漏洞，当然严格来说应该是任意变量覆盖漏洞…. ps：欢迎各种形式转载，首发t00ls.net &nbs...
