Latest discussions

三星默认输入法远程代码执行

乌云历史资料库 · 2015-06-17T07:55:00Z

> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:601 > **原始发布时间：** 2015-06-17 15:55 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # Remote Code Execution as System User on Samsung Phones ## Summary 在能够劫持你的网

管中窥豹---分析一个只抓中国肉鸡的DDOS团伙

乌云历史资料库 · 2015-06-17T02:19:00Z

> 乌云历史资料归档 > > **原始作者：** virustracker > **原始编号：** superkieran-wooyundrops:600 > **原始发布时间：** 2015-06-17 10:19 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- source：https://blog.malwarebytes.org/intelligence/2015/06/unusual-e

钓鱼？这是反代理！

乌云历史资料库 · 2015-06-16T03:30:00Z

> 乌云历史资料归档 > > **原始作者：** wrfly > **原始编号：** superkieran-wooyundrops:599 > **原始发布时间：** 2015-06-16 11:30 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 我是学弟。 进入正题之前，感谢那些分享知识的前辈们，我在参考了他们的文章之后学习到了很多东西。 奉上详细链接： [Nginx反向

利用JSONP进行水坑攻击

乌云历史资料库 · 2015-06-15T07:29:00Z

> 乌云历史资料归档 > > **原始作者：** 大学生 > **原始编号：** superkieran-wooyundrops:598 > **原始发布时间：** 2015-06-15 15:29 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 前几天安全研究者Jaime Blasco发现了在中国某些特定主题的网站被进行了[水坑攻击](https://www.alienvau

深入理解 glibc malloc

乌云历史资料库 · 2015-06-15T02:18:00Z

> 乌云历史资料归档 > > **原始作者：** 新一葛格 > **原始编号：** superkieran-wooyundrops:597 > **原始发布时间：** 2015-06-15 10:18 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 近期的在看 pwn 的一些东西，发现无论是实际场景中，还是 CTF 中，堆的利用越来越多，又由于各种环境下堆的实现都不太一样，因此

DUQ U2.0 技术分析

乌云历史资料库 · 2015-06-12T06:34:00Z

> 乌云历史资料归档 > > **原始作者：** virustracker > **原始编号：** superkieran-wooyundrops:596 > **原始发布时间：** 2015-06-12 14:34 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- from:https://securelist.com/files/2015/06/The_Mystery_of_Duqu_2_0_a

一步一步学ROP之linux_x86篇

乌云历史资料库 · 2015-06-12T02:35:00Z

> 乌云历史资料归档 > > **原始作者：** 蒸米 > **原始编号：** superkieran-wooyundrops:595 > **原始发布时间：** 2015-06-12 10:35 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 序 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统