Active discussions

溢出科普：heap overflow&溢出保护和绕过

乌云历史资料库 · 2016-04-11T01:50:00Z

> 乌云历史资料归档 > > **原始作者：** pr0mise > **原始编号：** superkieran-wooyundrops:1141 > **原始发布时间：** 2016-04-11 09:50 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 第一部分：heap overflow 接上文,来看另外一种溢出方式:堆溢出.相对于栈溢出来说,稍微麻烦一点 本文算是一个笔记,技

Mysql报错注入原理分析(count()、rand()、group by)

乌云历史资料库 · 2016-04-11T01:50:00Z

> 乌云历史资料归档 > > **原始作者：** T-Safe > **原始编号：** superkieran-wooyundrops:1140 > **原始发布时间：** 2016-04-11 09:50 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 疑问 一直在用mysql数据库报错注入方法，但为何会报错？ ![原文图片](/media/2016/06/58e1a12ea8e8

不修改加密文件名的勒索软件TeslaCrypt 4.0

乌云历史资料库 · 2016-04-08T05:04:00Z

> 乌云历史资料归档 > > **原始作者：** SwordLea > **原始编号：** superkieran-wooyundrops:1139 > **原始发布时间：** 2016-04-08 13:04 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 概述 安天安全研究与应急处理中心（Antiy CERT）近期发现勒索软件TeslaCrypt的最新变种TeslaCrypt 4

Remaiten-一个以路由器和IoT设备为目标的Linux bot

乌云历史资料库 · 2016-04-08T02:56:00Z

> 乌云历史资料归档 > > **原始作者：** virustracker > **原始编号：** superkieran-wooyundrops:1138 > **原始发布时间：** 2016-04-08 10:56 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- [http://www.welivesecurity.com/2016/03/30/meet-remaiten-a-linux-bo

通过ELF动态装载构造ROP链 （ Return-to-dl-resolve）

乌云历史资料库 · 2016-04-08T02:55:00Z

> 乌云历史资料归档 > > **原始作者：** Bigtang > **原始编号：** superkieran-wooyundrops:1137 > **原始发布时间：** 2016-04-08 10:55 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 玩CTF的赛棍都知道，PWN类型的漏洞题目一般会提供一个可执行程序，同时会提供程序运行动态链接的libc库。通过libc.

CVE-2016-1757简单分析

乌云历史资料库 · 2016-04-08T02:54:00Z

> 乌云历史资料归档 > > **原始作者：** mrh > **原始编号：** superkieran-wooyundrops:1136 > **原始发布时间：** 2016-04-08 10:54 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 摘要 灵犀一指可攻可守，进攻时也是一指，是天下第一指法，与移花接玉这个天下第一掌法同样都是非兵刃的第一绝技 —陆小凤传奇 最近的10.1

深度揭秘：伪基站短信诈骗产业传奇始末！

乌云历史资料库 · 2016-04-07T10:05:00Z

> 乌云历史资料归档 > > **原始作者：** 唐朝实验室 > **原始编号：** superkieran-wooyundrops:1135 > **原始发布时间：** 2016-04-07 18:05 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ![原文图片](/media/2016/06/231234d21d2fcc94fff6cb45c74632d5) # 0x00 前言 近些年因伪基

特殊条件数据传输

乌云历史资料库 · 2016-04-07T07:16:00Z

> 乌云历史资料归档 > > **原始作者：** Beta-TNT > **原始编号：** superkieran-wooyundrops:1134 > **原始发布时间：** 2016-04-07 15:16 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 借问酒家 有什么东西想拿却拿不出来？不妨开开脑洞。 ![原文图片](/media/2016/06/aa7dedda28c8a5