Latest discussions

MS15-002 telnet服务缓冲区溢出漏洞分析与POC构造

乌云历史资料库 · 2015-01-16T01:09:00Z

> 乌云历史资料归档 > > **原始作者:** cssembly > **原始编号:** superkieran-wooyundrops:449 > **原始发布时间:** 2015-01-16 09:09 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 漏洞原理分析 MS15-002是微软telnet服务中的缓冲区溢出漏洞,下面对其原理进行分析并构造POC。 telnet服务进程

DiscuzX系列命令执行分析公开(三连弹)

乌云历史资料库 · 2015-01-15T10:55:00Z

> 乌云历史资料归档 > > **原始作者:** tang3 > **原始编号:** superkieran-wooyundrops:448 > **原始发布时间:** 2015-01-15 18:55 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 漏洞概要 昨天360补天发了这样的一条微博: ![原文图片](/media/2016/06/d3c10c2f0bbd17deb50c2

SQL Injection via DNS

乌云历史资料库 · 2015-01-15T04:35:00Z

> 乌云历史资料归档 > > **原始作者:** BMa > **原始编号:** superkieran-wooyundrops:447 > **原始发布时间:** 2015-01-15 12:35 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 原文:[https://blog.skullsecurity.org/2014/plaidctf-writeup-for-web-300-whatsca

论PHP常见的漏洞

乌云历史资料库 · 2015-01-14T02:08:00Z

> 乌云历史资料归档 > > **原始作者:** ′ 雨。 > **原始编号:** superkieran-wooyundrops:446 > **原始发布时间:** 2015-01-14 10:08 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 里面很多都是像laterain学习到的, 如果能考上cuit的话 自动献菊花了。 # 0x01 安装的问题 首先拿到一份源码 肯定

Dionaea蜜罐指南

乌云历史资料库 · 2015-01-13T08:18:00Z

> 乌云历史资料归档 > > **原始作者:** 我是壮丁 > **原始编号:** superkieran-wooyundrops:445 > **原始发布时间:** 2015-01-13 16:18 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 测试了一下dionaea这个蜜罐,算是一篇总结吧 # 0x01 环境 CentOS release 6.2 (Final) Lin

Kippo蜜罐指南

乌云历史资料库 · 2015-01-12T01:57:00Z

> 乌云历史资料归档 > > **原始作者:** 我是壮丁 > **原始编号:** superkieran-wooyundrops:444 > **原始发布时间:** 2015-01-12 09:57 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 测试了一下kippo这个ssh蜜罐,算是一篇总结吧 # 0x01 测试环境 ```text CentOS release 6.2

乌云归档:初探验证码识别

乌云历史资料库 · 2015-01-09T07:18:00Z

> 乌云历史资料归档 > > **原始作者:** sdc1992 > **原始编号:** superkieran-wooyundrops:443 > **原始发布时间:** 2015-01-09 15:18 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 背景介绍 全自动区分计算机和人类的图灵测试(英语:Completely Automated Public Turing test

通过QEMU 和 IDA Pro远程调试设备固件

乌云历史资料库 · 2015-01-08T01:05:00Z

> 乌云历史资料归档 > > **原始作者:** cssembly > **原始编号:** superkieran-wooyundrops:442 > **原始发布时间:** 2015-01-08 09:05 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 背景与简介 这篇文章主要讲了如何在模拟环境下调试设备固件。 作者:Zach Cutlip 原文链接:http://shadow-