Latest discussions

Debug Struts2 S2-021的一点心得体会

乌云历史资料库 · 2014-05-07T03:17:00Z

> 乌云历史资料归档 > > **原始作者:** genxor > **原始编号:** superkieran-wooyundrops:242 > **原始发布时间:** 2014-05-07 11:17 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 前段时间这个漏洞吵得比较火,最近研究了一下tomcat底层代码,结合struts2的框架源码跟踪了一下这个漏洞的触发过程。在整个debug过程中,

Windows平台下的堆溢出利用技术(二)(上篇)

乌云历史资料库 · 2014-05-06T08:27:00Z

> 乌云历史资料归档 > > **原始作者:** lxj616 > **原始编号:** superkieran-wooyundrops:241 > **原始发布时间:** 2014-05-06 16:27 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 背景 开头我讨论了在旧版本Windows下利用堆溢出的技术,试着给读者提供一些关于unlink过程是怎样执行的、以及freelis

360hackgame writeup

乌云历史资料库 · 2014-05-05T03:22:00Z

> 乌云历史资料归档 > > **原始作者:** AppLeU0 > **原始编号:** superkieran-wooyundrops:240 > **原始发布时间:** 2014-05-05 11:22 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00扯扯蛋 第一次在wooyun投稿,新人求带。360网络攻防hackgame开荒记,自己做的一些题,中间有一些是领先的,也算开荒吧,

MSSQL注射知识库 v 1.0

乌云历史资料库 · 2014-05-04T10:26:00Z

> 乌云历史资料归档 > > **原始作者:** Xeyes > **原始编号:** superkieran-wooyundrops:239 > **原始发布时间:** 2014-05-04 18:26 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ### 默认数据库 pubs 不适用于MSSQL 2005 model 适用于所有版本 msdb 适用于所有版本 tempdb 适用于所有版本 no

Burp Suite使用介绍(二)

乌云历史资料库 · 2014-05-03T09:36:00Z

> 乌云历史资料归档 > > **原始作者:** 小乐天 > **原始编号:** superkieran-wooyundrops:238 > **原始发布时间:** 2014-05-03 17:36 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## Repeater Burp Repeater(中继器)是用于手动操作和补发个别HTTP请求,并分析应用程序的响应一个简单的工具。您可以发送一个内部

乌云归档:堆溢出学习笔记

乌云历史资料库 · 2014-05-02T06:48:00Z

> 乌云历史资料归档 > > **原始作者:** lxj616 > **原始编号:** superkieran-wooyundrops:237 > **原始发布时间:** 2014-05-02 14:48 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 概述 本文从程序实例出发,展示了XP SP1下的堆溢出+代码执行,XP SP3下的堆溢出+内存任意写,主要面向{已经掌握缓冲区溢出

Burp Suite使用介绍(一)

乌云历史资料库 · 2014-05-01T11:54:00Z

> 乌云历史资料归档 > > **原始作者:** 小乐天 > **原始编号:** superkieran-wooyundrops:236 > **原始发布时间:** 2014-05-01 19:54 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # Getting Started Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具,并为这些工具设计了许多接口,以促进加快

Laravel cookie伪造,解密,和远程命令执行

乌云历史资料库 · 2014-04-29T09:48:00Z

> 乌云历史资料归档 > > **原始作者:** fate0 > **原始编号:** superkieran-wooyundrops:235 > **原始发布时间:** 2014-04-29 17:48 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- from:[laravel-cookie-forgery-decryption-and-rce](https://labs.mwrinfosecur