WooYun-Drops
近期js敲诈者的反查杀技巧分析 – 360安全卫士
http://drops.wooyun.org/papers/14364 0x00 前言 最近不少网友反映电脑中了敲诈者病毒（又名“Locky勒索软件”），电脑中的文档，图片等重要资料被病毒加密。此类...
WooYun-Zone
Lxblog代码审计之变量覆盖
废话： lxblog是www.phpwind.net开发的多人博客系统，现在好像已经停止更新了！ 声明： ...
Apache Subversion不安全身份验证漏洞
受影响系统：Apache Group Subversion 1.8.9-2Apache Group Subversion 1.6.17dfsg-4+deb7u6Apache Group Subvers...
逆向基础（十一） – reverse-engineering
http://drops.wooyun.org/tips/2812 本文章因版权问题，不对外开放，登陆后可查看。
Siemens SIMATIC S7-300拒绝服务漏洞
受影响系统：Siemens SIMATIC S7-300描述：---------------------------------------------------------------------...
WooYun-Drops
一例针对中国政府机构的准APT攻击中所使用的样
http://drops.wooyun.org/papers/6332 作者:安天 微信公众号:Antiylab 博文地址:http://www.antiy.com/response/APT-TOCS...
WooYun-Zone
全宇宙最大的漏洞响应平台眼中的第三方漏洞收
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-01-09 15:23 只看图，不说话 分享到： 16 个回复 1# 回复此人 感谢 "感谢"将向此回复作者赠送1个乌云币。 GrayTr...
SAP HANA Extended Application Services跨站脚本漏洞
受影响系统：SAP HANA Extended Application Services描述：-----------------------------------------------------...
jother编码之谜 – do9gy
http://drops.wooyun.org/web/4410 0x00 字符 jother编码是我最开始想写的内容，原因有两点：1.原理比较简单，不需要太多关于算法的知识。2.比较有趣，是在对ja...
