Active discussions

Windows Media Center .MCL文件代码执行漏洞(MS16-059)

乌云历史资料库 · 2016-06-21T05:18:00Z

> 乌云历史资料归档 > > **原始作者:** blast > **原始编号:** superkieran-wooyundrops:1261 > **原始发布时间:** 2016-06-21 13:18 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 简介 漏洞作者EduardoBraun Prado在今年早期发现了WMP的.MCL文件又存在一个可以导致远程代码执行的漏洞。为什么要

企业级无线渗透与无线数据浅析

乌云历史资料库 · 2016-06-21T02:03:00Z

> 乌云历史资料归档 > > **原始作者:** icecolor > **原始编号:** superkieran-wooyundrops:1260 > **原始发布时间:** 2016-06-21 10:03 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- author: icecolor # 0x00 企业级无线渗透 注: 这篇文章里我详细说一下针对企业802.1X的安全解析,还有一些针对数据

Anti-debugging Skills in APK

乌云历史资料库 · 2016-06-20T06:38:00Z

> 乌云历史资料归档 > > **原始作者:** unLimit安全小组 > **原始编号:** superkieran-wooyundrops:1259 > **原始发布时间:** 2016-06-20 14:38 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:超六、曲和 # 0x00 时间相关反调试 通过计算某部分代码的执行时间差来判断是否被调试,在Linux内核下可以通过ti

MS15-106 JScript ArrayBuffer.slice 任意地址读漏洞分析

乌云历史资料库 · 2016-06-20T02:47:00Z

> 乌云历史资料归档 > > **原始作者:** 小叮当 > **原始编号:** superkieran-wooyundrops:1258 > **原始发布时间:** 2016-06-20 10:47 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 引言 这是“Exploiting Internet Explorer’s MS15-106”系列文章的第二部分,如果您没有阅读过[第一部

BadTunnel:跨网段劫持广播协议

乌云历史资料库 · 2016-06-19T03:38:00Z

> 乌云历史资料归档 > > **原始作者:** xlab > **原始编号:** superkieran-wooyundrops:1257 > **原始发布时间:** 2016-06-19 11:38 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:[email protected] ![原文图片](/media/2016/06/e2b1cb74a5360ef62f1add55c8

Python urllib HTTP头注入漏洞

乌云历史资料库 · 2016-06-17T09:19:00Z

> 乌云历史资料归档 > > **原始作者:** virusdefender > **原始编号:** superkieran-wooyundrops:1256 > **原始发布时间:** 2016-06-17 17:19 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- from:[http://blog.blindspotsecurity.com/2016/06/advisory-http-hea

AnglerEK的Flash样本解密方法初探

乌云历史资料库 · 2016-06-17T07:59:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:1255 > **原始发布时间:** 2016-06-17 15:59 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 作者:360QEX团队 # 0x00 前言 在病毒查杀过程中,一直存在着攻与防的技术对立,恶意程序会采用各种方法躲避杀毒引擎的检测,增加分析难

DB2在渗透中的应用

乌云历史资料库 · 2016-06-17T02:30:00Z

> 乌云历史资料归档 > > **原始作者:** 等TA回来 > **原始编号:** superkieran-wooyundrops:1254 > **原始发布时间:** 2016-06-17 10:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 DB2简介 DB2是IBM公司推出关系型数据库管理系统。 现今DB2主要包含以下三个系列: - DB2 for Linux, UNI