http://drops.wooyun.org/mobile/15794 0x00 前言 目前,在iOS中很多dylib是通过DYLDINSERTLIBRARIES来动态注入的,关于这种注入的防范方式...
WooYun-Drops
WooYun-Drops
微软：“你们公司最近做宣传了吧？”
“你们公司最近做宣传了吧？”——微软联合当地工商突袭某创业公司打击盗版，在被问到是如何找到这家公司时，微软方面回答。“国行游戏不能在非国行主机上运行。”——多玩记者在专访微软副总裁Yusuf Mehd...
Cisco AnyConnect Secure Mobility Client任意文件写漏洞
受影响系统：Cisco AnyConnect Secure Mobility Client描述：----------------------------------------------------...
WooYun-Drops
“企业应急响应和反渗透”之真实案例分析 – P
http://drops.wooyun.org/tips/8130 峰会上讲过的议题，整理成文章，以供大家批评指正。 对于企业应急响应，我想只要从事安全工作的同学都有接触，我也一样，在甲方乙方工作的这...
网页挂马方法和技巧大汇总
1，挂马的N种方法 (1) HTML挂马法。 常规的HTML挂马方法一般是在网页中插入一条iframe语句，像<iframe src=http://www.xxx.com/horse.h...
业界关注
沙虫（CVE-2014-4114）相关威胁综合分析报告 — 及
1 威胁卡片与简介 CVE-2014-4114 是OLE包管理INF 任意代码执行漏洞，该漏洞影响Win Vista，Win7等以上操作系统，攻击者使用PowerPoint作为...
order by newid() 各种数据库随机查询的方法_MsSql
SQL Server：复制代码 代码如下:Select TOP N * From TABLE Order By NewID() view plaincopy to clipbo...
SNMP带来的威胁，SNMP入侵
SNMP(Simple Network Management Protocol,简单网络管理协议)的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特...
那本杨国强想烧掉的书，到底写了什么？
虎嗅注：本文转载自微信公众号“包邮区”（ID：ibaoyouqu），作者：你包叔。虎嗅获得授权转载。广东顺德。一天一个30多岁的少妇回到家，告诉她60岁的父亲，突然淘到了一家店铺，东西特别好特别有品位...
[学习资料]漏洞挖掘练习环境(linux方向)
继续分享学习型资源，各位安全测试人员可以亲身实践如何利用弱点，同时也可以学习到漏洞的相关知识。网站http://exploit-exercises.com/ 这个网站提供了几个虚拟机环境的下载文件。可...
