Cain & Abeld是由Oxid.it开发的一个针对Microsoft操作系统的免费口令恢复和网络嗅探测试工具。它的功能十分强大，可以网络嗅探，网络欺骗，破解加密口令、解码被打乱的口令、显...
神兵利刃
神兵利刃
使用sqlmap中tamper脚本绕过waf – 刘海哥
http://drops.wooyun.org/tools/4760 0x00 背景 sqlmap中的tamper脚本来对目标进行更高效的攻击。 由于乌云知识库少了sqlmap-tamper 收集一下...
黑客将目标对准谷歌用户密码 其方式更难被监测及拦截
据外媒报道，通过一种最新的钓鱼骗局，黑客正将目标对准谷歌用户的密码，和过去的钓鱼攻击比起来，最新的方式更难被检测及拦截。知名安全软件公司Bitdefender专家比恩卡·史坦艾斯库表示，“我们此前没有...
Seay信息安全博客
ZYCHCMS企业网站管理系统4.2注射及后台拿webshell
显示不全请点击全屏阅读 ①SQL注射漏洞 ②后台拿WBSHELL 详细说明： 影响版本：ZYCHCMS企业网站管理系统4.2（存在以下两个文件的版本应该是通杀） ①SQL注射漏洞 漏洞文件：/admi...
通用性安全问题奖励计划（初定）
360的库带计划在国内迈出了让白帽子得到物质奖励的第一步，并且得到了很多人的认可，加上乌云在处理客户端或者通用性安全漏洞上一直存在着缺陷，我们希望我们也可以在流程和奖励上做一些更积极的尝试，下面是一些...
Seay信息安全博客
代码审计：ecshop的goods_attr和goods_attr_id两个二次注
显示不全请点击全屏阅读 一：goods_attr_id的二次注入 注入利用过程： 1.添加商品到购物车时，写入注入代码到商品属性id http://localhost/test/ecshop/flow...
Post Exploitation工具 – PowerSploit
PowerSploit是又一款Post Exploitation相关工具，Post Exploitation是老外渗透测试标准里面的东西，就是获取shell之后干的一些事情。PowerSploit其实...
逆向基础（九） – reverse-engineering
http://drops.wooyun.org/tips/2459 本文章因版权问题，不对外开放，登陆后可查看。
技术
申请mm.am免费域名
在我们建设网站的时候，总得使用一个域名吧。但是我们手头目前没钱的话，一个域名好几美元一年的价格可能会承担不起。这时候我们可以申请mm.am的免费域名。在之前的文章中我已经带大家注册gw.to的域名了。...
WooYun-Drops
wargame behemoth writeup – litao3rd
http://drops.wooyun.org/binary/5831 又一期的wargame来了，这一期的wargame主要侧重于逆向，基本上在gdb下把程序的思路弄清楚了，再利用一些简单的渗透溢出...
