Active discussions

模板引擎注射:针对现代web应用的新型命令执行

乌云历史资料库 · 2015-08-13T05:10:00Z

> 乌云历史资料归档 > > **原始作者:** 小飞 > **原始编号:** superkieran-wooyundrops:702 > **原始发布时间:** 2015-08-13 13:10 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 原文链接 [https://www.blackhat.com/docs/us-15/materials/us-15-Kettle-Server-Side-

逆向基础 OS-specific (二)

乌云历史资料库 · 2015-08-13T05:01:00Z

> 乌云历史资料归档 > > **原始作者:** 左懒 > **原始编号:** superkieran-wooyundrops:701 > **原始发布时间:** 2015-08-13 13:01 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 65章 线程局部存储 TLS是每个线程特有的数据区域,每个线程可以把自己需要的数据存储在这里。一个著名的例子是C标准的全局变量errno。多个线程可以

逆向基础 OS-specific (一)

乌云历史资料库 · 2015-08-13T05:00:00Z

> 乌云历史资料归档 > > **原始作者:** 左懒 > **原始编号:** superkieran-wooyundrops:700 > **原始发布时间:** 2015-08-13 13:00 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 64章 传递参数的方法 # 64.1 cdcel 这种传递参数的方法在C/C++语言里面比较流行。 如下的代码片段所示,调用者反序地把参数压到栈中:最

Bypass WAF Cookbook

乌云历史资料库 · 2015-08-13T03:59:00Z

> 乌云历史资料归档 > > **原始作者:** MayIKissYou > **原始编号:** superkieran-wooyundrops:699 > **原始发布时间:** 2015-08-13 11:59 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- PS.之前一直想把零零碎碎的知识整理下来,作为知识沉淀下来,正好借着wooyun峰会的机会将之前的流程又梳理了一遍,于是就有了下文。也希

iOS APP安全杂谈之二

乌云历史资料库 · 2015-08-12T02:06:00Z

> 乌云历史资料归档 > > **原始作者:** 高小厨 > **原始编号:** superkieran-wooyundrops:698 > **原始发布时间:** 2015-08-12 10:06 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 序 自从上一篇文章发了以后,参加乌云众测时发现小伙伴们真的提交了一些我所说的IOS低风险问题,真的是连一百块都不留给我。但是我依然感到幸运

Hacking Team泄露数据表明韩国、哈萨克斯坦针对中国发起网络攻击

乌云历史资料库 · 2015-08-11T14:34:00Z

> 乌云历史资料归档 > > **原始作者:** 路人甲 > **原始编号:** superkieran-wooyundrops:697 > **原始发布时间:** 2015-08-11 22:34 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 背景 Hacking Team是一家在意大利米兰注册的软件公司,主要向各国政府及法律机构销售入侵及监视功能的软件。其远程控制系统可以监测互

企业安全实践经验分享

乌云历史资料库 · 2015-08-11T07:50:00Z

> 乌云历史资料归档 > > **原始作者:** 小胖胖要减肥 > **原始编号:** superkieran-wooyundrops:696 > **原始发布时间:** 2015-08-11 15:50 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 摘要:信息安全飞速发展,企业安全建设更是让很多企业感到迷茫,作为甲方的一员,分享唯品会安全建设的一些心得体会。回顾发展历程,安全从无到有,从救火到

学习/认识CPU的GDT

乌云历史资料库 · 2015-08-11T06:54:00Z

> 乌云历史资料归档 > > **原始作者:** correy > **原始编号:** superkieran-wooyundrops:695 > **原始发布时间:** 2015-08-11 14:54 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 关于GDT CPU相信大家都知道是啥玩意,哪三个单词缩写。GDT对于一些不搞底层的人知道的可能还有一些。 GDT就是global d