Active discussions

XSS与字符编码的那些事儿 ---科普文

乌云历史资料库 · 2013-10-21T06:25:00Z

> 乌云历史资料归档 > > **原始作者:** 0x_Jin > **原始编号:** superkieran-wooyundrops:103 > **原始发布时间:** 2013-10-21 14:25 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 目录 ```text 0x00:基本介绍 0x01:html实体编码 0x02:新增的实体编码 实体编码变异以及浏览器的某些工作原理! 0x

Zabbix SQL Injection/RCE – CVE-2013-5743

乌云历史资料库 · 2013-10-17T04:55:00Z

> 乌云历史资料归档 > > **原始作者:** 瞌睡龙 > **原始编号:** superkieran-wooyundrops:102 > **原始发布时间:** 2013-10-17 12:55 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- from:[https://www.corelan.be/index.php/2013/10/04/zabbix-sql-injectionrce-cv

CDN流量放大攻击思路

乌云历史资料库 · 2013-10-16T10:41:00Z

> 乌云历史资料归档 > > **原始作者:** 囧思九千 > **原始编号:** superkieran-wooyundrops:101 > **原始发布时间:** 2013-10-16 18:41 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 背景 大家好,我们是[OpenCDN团队](http://ocdn.me),专注于CDN技术的开发和研究。 首先,为了对CDN进行攻击

从丝绸之路到安全运维(Operational Security)与风险控制(Risk Management) 上集

乌云历史资料库 · 2013-10-14T08:13:00Z

> 乌云历史资料归档 > > **原始作者:** insight-labs > **原始编号:** superkieran-wooyundrops:100 > **原始发布时间:** 2013-10-14 16:13 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 背景 2013年10月2日,在大家都沉浸在十一长假喜悦中的时候,遥远的美国爆发出了一个震惊Tor社区和比特币社区的消息

攻击JavaWeb应用[8]-后门篇

乌云历史资料库 · 2013-10-11T11:19:00Z

> 乌云历史资料归档 > > **原始作者:** 园长 > **原始编号:** superkieran-wooyundrops:99 > **原始发布时间:** 2013-10-11 19:19 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 背景 关于JavaWeb后门问题一直以来都比较少,而比较新奇的后门更少。在这里我分享几种比较有意思的JavaWeb后门给大家玩。 ## 0x

php4fun.sinaapp.com PHP挑战通关攻略

乌云历史资料库 · 2013-10-10T10:27:00Z

> 乌云历史资料归档 > > **原始作者:** 八折 > **原始编号:** superkieran-wooyundrops:98 > **原始发布时间:** 2013-10-10 18:27 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## challenge 1 php code: ```text #!php #GOAL: get password from admin; error_r

搭建基于Suricata+Barnyard2+Base的IDS前端Snorby

乌云历史资料库 · 2013-10-02T15:46:00Z

> 乌云历史资料归档 > > **原始作者:** rootsecurity > **原始编号:** superkieran-wooyundrops:97 > **原始发布时间:** 2013-10-02 23:46 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 关于CentOS+Base+Barnyard2+Suricata就不多说了,这里有文章已经写的很详细了。 请参考:[ht

GPU破解神器Hashcat使用简介

乌云历史资料库 · 2013-09-30T12:13:00Z

> 乌云历史资料归档 > > **原始作者:** ccSec > **原始编号:** superkieran-wooyundrops:96 > **原始发布时间:** 2013-09-30 20:13 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 背景 目前GPU的速度越来越快,使用GPU超强的运算速度进行暴力密码破解也大大提高了成功率,曾经看到老外用26块显卡组成的分布式破解神