Active discussions

特殊条件数据传输

乌云历史资料库 · 2016-04-07T07:16:00Z

> 乌云历史资料归档 > > **原始作者:** Beta-TNT > **原始编号:** superkieran-wooyundrops:1134 > **原始发布时间:** 2016-04-07 15:16 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 借问酒家 有什么东西想拿却拿不出来?不妨开开脑洞。 ![原文图片](/media/2016/06/aa7dedda28c8a5

Hack With Chrome Extension

乌云历史资料库 · 2016-04-07T02:22:00Z

> 乌云历史资料归档 > > **原始作者:** Evi1cg > **原始编号:** superkieran-wooyundrops:1133 > **原始发布时间:** 2016-04-07 10:22 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 Introduction 众所周知,Web应用变得越来越流行,生活,办公,娱乐等等很多都是通过Web,而浏览器是我们访问Web最常

异常中的异常——借助系统异常处理特例实现匪夷所思的漏洞利用

乌云历史资料库 · 2016-04-07T02:11:00Z

> 乌云历史资料归档 > > **原始作者:** xlab > **原始编号:** superkieran-wooyundrops:1132 > **原始发布时间:** 2016-04-07 10:11 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:[email protected] # 0x00 简介 内存的读、写、执行属性是系统安全最重要的机制之一。通常,如果要改写内存中的数据

金融反欺诈-海外信用卡黑色产业链

乌云历史资料库 · 2016-04-06T07:18:00Z

> 乌云历史资料归档 > > **原始作者:** 阿里巴巴云誉 > **原始编号:** superkieran-wooyundrops:1131 > **原始发布时间:** 2016-04-06 15:18 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 概述 上篇文章[金融反欺诈-交易基础介绍](http://drops.wooyun.org/tips/13008)我们详细介绍了银

Petya到底是个什么鬼

乌云历史资料库 · 2016-04-06T03:41:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:1130 > **原始发布时间:** 2016-04-06 11:41 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:Luke Viruswalker # 0x00 简介 上个月底,德国老牌安全厂商歌德塔发布安全报告,报告中指出出现了一种名为Pe

Metasploit module开发入门篇

乌云历史资料库 · 2016-04-06T02:27:00Z

> 乌云历史资料归档 > > **原始作者:** 小饼仔 > **原始编号:** superkieran-wooyundrops:1129 > **原始发布时间:** 2016-04-06 10:27 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 概述 Metasploit——渗透测试神器,相信大家应该都用过或听过,drops里也有很多白帽子写过相关的文章,介绍如何使用Metas

公网开放的plc设备——一种新型的后门

乌云历史资料库 · 2016-04-05T09:33:00Z

> 乌云历史资料归档 > > **原始作者:** 路人甲 > **原始编号:** superkieran-wooyundrops:1128 > **原始发布时间:** 2016-04-05 17:33 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 简介 本文主要是从工业控制网络必备的组件 PLC (可编程控制器)出发,阐明了一种新型后门的实现。本文主要内容是来自 BLACK HAT

Free Star木马分析与追溯

乌云历史资料库 · 2016-04-05T06:07:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:1127 > **原始发布时间:** 2016-04-05 14:07 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:360天眼实验室 # 0x00 引子 人在做,天在看。 360天眼实验室一直与各种木马远程做斗争,对手总是试图找到办法使自己处于