Active discussions

通用GPS卫星定位平台漏洞成灾用户位置信息告急

乌云历史资料库 · 2016-01-04T06:20:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:981 > **原始发布时间:** 2016-01-04 14:20 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:[email protected] # 0x00 前言 近日,在新闻中曝光了多起通过GPS定位设备,跟踪绑架的事件([http:/

打造自己的php半自动化代码审计工具

乌云历史资料库 · 2016-01-04T02:00:00Z

> 乌云历史资料归档 > > **原始作者:** Matt > **原始编号:** superkieran-wooyundrops:980 > **原始发布时间:** 2016-01-04 10:00 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 PHP扩展进行代码分析(动态分析) ### 一.基础环境 ```text #!bash apt-get install php5 apt

境外“暗黑客栈”组织对国内企业高管发起APT攻击

乌云历史资料库 · 2015-12-31T10:23:00Z

> 乌云历史资料归档 > > **原始作者:** 小白帽 > **原始编号:** superkieran-wooyundrops:979 > **原始发布时间:** 2015-12-31 18:23 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 当你启程前往伊萨卡,但愿你的道路漫长,充满奇迹,充满发现——卡瓦菲斯 希腊 以此纪念2015,即将逝去的中国威胁情报元年。 Author:ThreatB

你装的系统有毒——“苏拉克”木马详细分析

乌云历史资料库 · 2015-12-31T09:49:00Z

> 乌云历史资料归档 > > **原始作者:** 腾讯电脑管家 > **原始编号:** superkieran-wooyundrops:978 > **原始发布时间:** 2015-12-31 17:49 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 引言 刚重装的系统就中毒了,这是很多网友常常遇到的事,难道是中了引导区木马?甚至bios中毒?其实没那么复杂,很可能是你安装的系统自

基于PHP的Webshell自动检测刍议

乌云历史资料库 · 2015-12-31T06:51:00Z

> 乌云历史资料归档 > > **原始作者:** WotChin > **原始编号:** superkieran-wooyundrops:977 > **原始发布时间:** 2015-12-31 14:51 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 引言 看到wooyun知识库上众多大神的精彩文章,深感自身LOW到爆,故苦思冥想找来一个题目,主要求邀请码一枚,以便以后继续学习。

32C3 CTF 两个Web题目的Writeup

乌云历史资料库 · 2015-12-31T03:57:00Z

> 乌云历史资料归档 > > **原始作者:** 一个狗 > **原始编号:** superkieran-wooyundrops:976 > **原始发布时间:** 2015-12-31 11:57 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 简介 作为一个销售狗,还能做得动Web题,十分开心。 这次搞了两个题目,一个是TinyHosting,一个是Kummerkasten。 #

黑产godlike攻击: 邮箱 XSS 窃取 appleID 的案例分析

乌云历史资料库 · 2015-12-30T10:34:00Z

> 乌云历史资料归档 > > **原始作者:** 路人甲 > **原始编号:** superkieran-wooyundrops:975 > **原始发布时间:** 2015-12-30 18:34 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 最近黑产利用腾讯邮箱的漏洞组合,开始频繁的针对腾讯用户实施攻击。 其利用的页面都起名为godlike.html,所以我们把这起攻击事件命名为godlik

记一次混淆算法逆向分析

乌云历史资料库 · 2015-12-30T02:26:00Z

> 乌云历史资料归档 > > **原始作者:** ThomasKing > **原始编号:** superkieran-wooyundrops:974 > **原始发布时间:** 2015-12-30 10:26 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 小弟最近整理之前的资料,偶然发现半年前的混淆对抗研究以及一道CTF练习题目,故分享以作记录。限于水平,难免会有疏漏或者