Latest discussions

TFTP反射放大攻击浅析

乌云历史资料库 · 2016-03-23T02:30:00Z

> 乌云历史资料归档 > > **原始作者：** Larry > **原始编号：** superkieran-wooyundrops:1104 > **原始发布时间：** 2016-03-23 10:30 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 经由[@杀戮](http://drops.wooyun.org/author/%E6%9D%80%E6%88%AE)提示，让我

Transparent Tribe行动

乌云历史资料库 · 2016-03-22T02:58:00Z

> 乌云历史资料归档 > > **原始作者：** virustracker > **原始编号：** superkieran-wooyundrops:1103 > **原始发布时间：** 2016-03-22 10:58 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- [https://www.proofpoint.com/sites/default/files/proofpoint-operati

XSS报警机制（前端防火墙：第二篇）

乌云历史资料库 · 2016-03-22T02:21:00Z

> 乌云历史资料归档 > > **原始作者：** Black_Hole > **原始编号：** superkieran-wooyundrops:1102 > **原始发布时间：** 2016-03-22 10:21 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 在第一章结尾的时候我就已经说了，这一章将会更详细的介绍前端防火墙的报警机制及代码。在一章出来后，有人会问为什么不直接

IE安全系列之——RES Protocol

乌云历史资料库 · 2016-03-21T06:38:00Z

> 乌云历史资料归档 > > **原始作者：** blast > **原始编号：** superkieran-wooyundrops:1101 > **原始发布时间：** 2016-03-21 14:38 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- RES是IE支持的特殊Protocol。它用于从二进制文件中读取资源信息并展示在网页中。由于现在RES已经被微软大老爷削弱成狗，所以本来准备拆两篇

return2libc学习笔记

乌云历史资料库 · 2016-03-21T04:36:00Z

> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:1100 > **原始发布时间：** 2016-03-21 12:36 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景介绍 author:万抽抽 r2libc技术是一种缓冲区溢出利用技术，主要用于克服常规缓冲区溢出漏洞利用技术中面临的no stack

域渗透——Hook PasswordChangeNotify

乌云历史资料库 · 2016-03-21T02:30:00Z

> 乌云历史资料归档 > > **原始作者：** 三好学生 > **原始编号：** superkieran-wooyundrops:1099 > **原始发布时间：** 2016-03-21 10:30 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 在之前的文章中介绍了两种维持域控权限的方法——SSP和Skeleton Key，这两种方法均需要借助Mimikatz来实现，或多

SSRF libcurl protocol wrappers利用分析

乌云历史资料库 · 2016-03-21T02:29:00Z

> 乌云历史资料归档 > > **原始作者：** 小饼仔 > **原始编号：** superkieran-wooyundrops:1098 > **原始发布时间：** 2016-03-21 10:29 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 概述 前几天在[hackerone](https://hackerone.com)上看到一个[imgur](http://imgur.