乌云历史资料库 · 2016-04-12T05:55:00Z
> 乌云历史资料归档 > > **原始作者：** ca1n > **原始编号：** superkieran-wooyundrops:1144 > **原始发布时间：** 2016-04-12 13:55 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 翻译: [SecurityToolkit](http://weibo.com/u/5824380435) # 0x01 简单介绍 CSP(Conte
乌云历史资料库 · 2016-04-12T02:59:00Z
> 乌云历史资料归档 > > **原始作者：** Her0in > **原始编号：** superkieran-wooyundrops:1143 > **原始发布时间：** 2016-04-12 10:59 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 此文是接着 [《BurpSuite插件开发指南之 API 上篇》](http://drops.wooyun.org/tool
乌云历史资料库 · 2016-04-11T06:14:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1142 > **原始发布时间：** 2016-04-11 14:14 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author:360天眼实验室 # 0x00 引言 人在做，天在看。 技术从来都是中性的，被用来行善还是作恶完全取决于运用它的人。原子能可以用
乌云历史资料库 · 2016-04-11T01:50:00Z
> 乌云历史资料归档 > > **原始作者：** pr0mise > **原始编号：** superkieran-wooyundrops:1141 > **原始发布时间：** 2016-04-11 09:50 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 第一部分：heap overflow 接上文,来看另外一种溢出方式:堆溢出.相对于栈溢出来说,稍微麻烦一点 本文算是一个笔记,技
乌云历史资料库 · 2016-04-11T01:50:00Z
> 乌云历史资料归档 > > **原始作者：** T-Safe > **原始编号：** superkieran-wooyundrops:1140 > **原始发布时间：** 2016-04-11 09:50 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 疑问 一直在用mysql数据库报错注入方法，但为何会报错？ ![原文图片](/media/2016/06/58e1a12ea8e8
乌云历史资料库 · 2016-04-08T05:04:00Z
> 乌云历史资料归档 > > **原始作者：** SwordLea > **原始编号：** superkieran-wooyundrops:1139 > **原始发布时间：** 2016-04-08 13:04 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 概述 安天安全研究与应急处理中心（Antiy CERT）近期发现勒索软件TeslaCrypt的最新变种TeslaCrypt 4
乌云历史资料库 · 2016-04-08T02:56:00Z
> 乌云历史资料归档 > > **原始作者：** virustracker > **原始编号：** superkieran-wooyundrops:1138 > **原始发布时间：** 2016-04-08 10:56 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- [http://www.welivesecurity.com/2016/03/30/meet-remaiten-a-linux-bo
乌云历史资料库 · 2016-04-08T02:55:00Z
> 乌云历史资料归档 > > **原始作者：** Bigtang > **原始编号：** superkieran-wooyundrops:1137 > **原始发布时间：** 2016-04-08 10:55 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 玩CTF的赛棍都知道，PWN类型的漏洞题目一般会提供一个可执行程序，同时会提供程序运行动态链接的libc库。通过libc.