Active discussions

Powershell恶意代码的N种姿势

乌云历史资料库 · 2016-04-11T06:14:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:1142 > **原始发布时间:** 2016-04-11 14:14 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:360天眼实验室 # 0x00 引言 人在做,天在看。 技术从来都是中性的,被用来行善还是作恶完全取决于运用它的人。原子能可以用

溢出科普:heap overflow&溢出保护和绕过

乌云历史资料库 · 2016-04-11T01:50:00Z

> 乌云历史资料归档 > > **原始作者:** pr0mise > **原始编号:** superkieran-wooyundrops:1141 > **原始发布时间:** 2016-04-11 09:50 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 第一部分:heap overflow 接上文,来看另外一种溢出方式:堆溢出.相对于栈溢出来说,稍微麻烦一点 本文算是一个笔记,技

Mysql报错注入原理分析(count()、rand()、group by)

乌云历史资料库 · 2016-04-11T01:50:00Z

> 乌云历史资料归档 > > **原始作者:** T-Safe > **原始编号:** superkieran-wooyundrops:1140 > **原始发布时间:** 2016-04-11 09:50 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 疑问 一直在用mysql数据库报错注入方法,但为何会报错? ![原文图片](/media/2016/06/58e1a12ea8e8

不修改加密文件名的勒索软件TeslaCrypt 4.0

乌云历史资料库 · 2016-04-08T05:04:00Z

> 乌云历史资料归档 > > **原始作者:** SwordLea > **原始编号:** superkieran-wooyundrops:1139 > **原始发布时间:** 2016-04-08 13:04 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 概述 安天安全研究与应急处理中心(Antiy CERT)近期发现勒索软件TeslaCrypt的最新变种TeslaCrypt 4

Remaiten-一个以路由器和IoT设备为目标的Linux bot

乌云历史资料库 · 2016-04-08T02:56:00Z

> 乌云历史资料归档 > > **原始作者:** virustracker > **原始编号:** superkieran-wooyundrops:1138 > **原始发布时间:** 2016-04-08 10:56 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- [http://www.welivesecurity.com/2016/03/30/meet-remaiten-a-linux-bo

通过ELF动态装载构造ROP链 ( Return-to-dl-resolve)

乌云历史资料库 · 2016-04-08T02:55:00Z

> 乌云历史资料归档 > > **原始作者:** Bigtang > **原始编号:** superkieran-wooyundrops:1137 > **原始发布时间:** 2016-04-08 10:55 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 玩CTF的赛棍都知道,PWN类型的漏洞题目一般会提供一个可执行程序,同时会提供程序运行动态链接的libc库。通过libc.

CVE-2016-1757简单分析

乌云历史资料库 · 2016-04-08T02:54:00Z

> 乌云历史资料归档 > > **原始作者:** mrh > **原始编号:** superkieran-wooyundrops:1136 > **原始发布时间:** 2016-04-08 10:54 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 摘要 灵犀一指可攻可守,进攻时也是一指,是天下第一指法,与移花接玉这个天下第一掌法同样都是非兵刃的第一绝技 —陆小凤传奇 最近的10.1

深度揭秘:伪基站短信诈骗产业传奇始末!

乌云历史资料库 · 2016-04-07T10:05:00Z

> 乌云历史资料归档 > > **原始作者:** 唐朝实验室 > **原始编号:** superkieran-wooyundrops:1135 > **原始发布时间:** 2016-04-07 18:05 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/231234d21d2fcc94fff6cb45c74632d5) # 0x00 前言 近些年因伪基