Active discussions

DB2在渗透中的应用

乌云历史资料库 · 2016-06-17T02:30:00Z

> 乌云历史资料归档 > > **原始作者:** 等TA回来 > **原始编号:** superkieran-wooyundrops:1254 > **原始发布时间:** 2016-06-17 10:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 DB2简介 DB2是IBM公司推出关系型数据库管理系统。 现今DB2主要包含以下三个系列: - DB2 for Linux, UNI

PKAV 发现 Struts2 最新远程命令执行漏洞(S2-037)

乌云历史资料库 · 2016-06-16T05:28:00Z

> 乌云历史资料归档 > > **原始作者:** 香草 > **原始编号:** superkieran-wooyundrops:1253 > **原始发布时间:** 2016-06-16 13:28 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 刚过完儿童节回来发现struts2 出了S033,于是放下手中的棒棒糖赶紧分析一下。 ![原文图片](/media/2016/06/

逆向浅析常见病毒的注入方式系列之一-----WriteProcessMemory

乌云历史资料库 · 2016-06-16T02:44:00Z

> 乌云历史资料归档 > > **原始作者:** 胡一米 > **原始编号:** superkieran-wooyundrops:1252 > **原始发布时间:** 2016-06-16 10:44 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:卫士通攻防实验室([email protected]) # 0x00 引言 顾名思义,注入这种技术就是将代码或DLL注入到另外一个正在运

2016 ALICTF xxFileSystem write-up

乌云历史资料库 · 2016-06-15T03:59:00Z

> 乌云历史资料归档 > > **原始作者:** Bird101 > **原始编号:** superkieran-wooyundrops:1251 > **原始发布时间:** 2016-06-15 11:59 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 介绍 这是关于文件系统的一个题,给了程序和数据,比赛时是分成了两部分,第一部分是需要我们恢复删除的文件,第二部分是需要解密加了密

CVE-2014-6352漏洞及定向攻击样本分析

乌云历史资料库 · 2016-06-15T03:06:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:1250 > **原始发布时间:** 2016-06-15 11:06 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:360天眼实验室 # 0x00 引子 人在做,天在看。 近期360天眼实验室捕获到一例针对印度的定向攻击样本,样本利用了沙虫漏洞

域渗透——Dump Clear-Text Password after KB2871997 installed

乌云历史资料库 · 2016-06-15T02:24:00Z

> 乌云历史资料归档 > > **原始作者:** 三好学生 > **原始编号:** superkieran-wooyundrops:1249 > **原始发布时间:** 2016-06-15 10:24 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 在渗透测试中,渗透测试人员通常会使用mimikatz从LSA的内存中导出系统的明文口令,而有经验的管理员往往会选择安装补丁kb2

二进制入门--动态跟踪源代码和反汇编代码

乌云历史资料库 · 2016-06-14T05:31:00Z

> 乌云历史资料归档 > > **原始作者:** quanyechavshuo > **原始编号:** superkieran-wooyundrops:1248 > **原始发布时间:** 2016-06-14 13:31 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 栈基础知识 1.[http://blog.chinaunix.net/uid-1848701-id-2825699

Dalvik字节码自篡改原理及实现

乌云历史资料库 · 2016-06-14T02:32:00Z

> 乌云历史资料归档 > > **原始作者:** leonnewton > **原始编号:** superkieran-wooyundrops:1247 > **原始发布时间:** 2016-06-14 10:32 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:[leonnewton](https://github.com/leonnewton) # 0x00 前言 早在2013年