Top discussions

从果粉到黑吃黑：一个论坛挂马的奇异反转

乌云历史资料库 · 2016-04-28T10:19:00Z

> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1175 > **原始发布时间：** 2016-04-28 18:19 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 继上个星期国内知名果粉社区威锋网(上周事件一出，威锋网已修复)遭黑客挂马事件后，360安全卫士再度发现该黑客还在其他网站论

Fiddler的灵活使用

乌云历史资料库 · 2016-04-28T07:33:00Z

> 乌云历史资料归档 > > **原始作者：** 小川 > **原始编号：** superkieran-wooyundrops:1174 > **原始发布时间：** 2016-04-28 15:33 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 Fiddler是一款强大的web调试工具，其基本用法网上已经有很详细的教程，这里我就不再多说了。下面只是经验之谈，利用Fiddler

微信双开还是微信定时炸弹？- 关于非越狱iOS上微信分身高危插件ImgNaix的分析

乌云历史资料库 · 2016-04-28T03:01:00Z

> 乌云历史资料归档 > > **原始作者：** 蒸米 > **原始编号：** superkieran-wooyundrops:1173 > **原始发布时间：** 2016-04-28 11:01 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- [email protected] # 0x00 序 微信作为手机上的第一大应用，有着上亿的用户。并且很多人都不只拥有一个微信帐号，有的微信账号是用于商

基于Ruby的Burpsuite插件开发

乌云历史资料库 · 2016-04-27T06:30:00Z

> 乌云历史资料归档 > > **原始作者：** 等TA回来 > **原始编号：** superkieran-wooyundrops:1172 > **原始发布时间：** 2016-04-27 14:30 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 BurpSuite是久负盛名的web应用安全测试工具，在安全圈子中被誉为“神器”。它的核心功能是http代理，并在此基础上提供

内网渗透中转发工具总结

乌云历史资料库 · 2016-04-27T02:44:00Z

> 乌云历史资料归档 > > **原始作者：** TwoEyes > **原始编号：** superkieran-wooyundrops:1171 > **原始发布时间：** 2016-04-27 10:44 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 最近一段时间内网渗透做的比较多，刚好今天比较有时间，就总结一下内网中转发的一些工具的使用。这里主要介绍了lcx、nc 、sSocket、tun

Struts2方法调用远程代码执行漏洞（CVE-2016-3081）分析

乌云历史资料库 · 2016-04-26T10:07:00Z

> 乌云历史资料归档 > > **原始作者：** 绿盟科技 > **原始编号：** superkieran-wooyundrops:1170 > **原始发布时间：** 2016-04-26 18:07 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 漏洞简述 2016年4月21日Struts2官方发布两个CVE，其中CVE-2016-3081官方评级为高。主要原因为在用户开启动态方

冒充最高检网络电信诈骗之追溯

乌云历史资料库 · 2016-04-26T04:45:00Z

> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1169 > **原始发布时间：** 2016-04-26 12:45 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：360天眼实验室 # 0x00 引子 人在做，天在看。 诈骗，跟生物的历史一样长，而且永远都会存在。每当人类拓展出一片新的生存环