Top discussions

Python urllib HTTP头注入漏洞

乌云历史资料库 · 2016-06-17T09:19:00Z

> 乌云历史资料归档 > > **原始作者:** virusdefender > **原始编号:** superkieran-wooyundrops:1256 > **原始发布时间:** 2016-06-17 17:19 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- from:[http://blog.blindspotsecurity.com/2016/06/advisory-http-hea

AnglerEK的Flash样本解密方法初探

乌云历史资料库 · 2016-06-17T07:59:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:1255 > **原始发布时间:** 2016-06-17 15:59 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 作者:360QEX团队 # 0x00 前言 在病毒查杀过程中,一直存在着攻与防的技术对立,恶意程序会采用各种方法躲避杀毒引擎的检测,增加分析难

PKAV 发现 Struts2 最新远程命令执行漏洞(S2-037)

乌云历史资料库 · 2016-06-16T05:28:00Z

> 乌云历史资料归档 > > **原始作者:** 香草 > **原始编号:** superkieran-wooyundrops:1253 > **原始发布时间:** 2016-06-16 13:28 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 刚过完儿童节回来发现struts2 出了S033,于是放下手中的棒棒糖赶紧分析一下。 ![原文图片](/media/2016/06/

逆向浅析常见病毒的注入方式系列之一-----WriteProcessMemory

乌云历史资料库 · 2016-06-16T02:44:00Z

> 乌云历史资料归档 > > **原始作者:** 胡一米 > **原始编号:** superkieran-wooyundrops:1252 > **原始发布时间:** 2016-06-16 10:44 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:卫士通攻防实验室([email protected]) # 0x00 引言 顾名思义,注入这种技术就是将代码或DLL注入到另外一个正在运

2016 ALICTF xxFileSystem write-up

乌云历史资料库 · 2016-06-15T03:59:00Z

> 乌云历史资料归档 > > **原始作者:** Bird101 > **原始编号:** superkieran-wooyundrops:1251 > **原始发布时间:** 2016-06-15 11:59 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 介绍 这是关于文件系统的一个题,给了程序和数据,比赛时是分成了两部分,第一部分是需要我们恢复删除的文件,第二部分是需要解密加了密

CVE-2014-6352漏洞及定向攻击样本分析

乌云历史资料库 · 2016-06-15T03:06:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:1250 > **原始发布时间:** 2016-06-15 11:06 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:360天眼实验室 # 0x00 引子 人在做,天在看。 近期360天眼实验室捕获到一例针对印度的定向攻击样本,样本利用了沙虫漏洞

域渗透——Dump Clear-Text Password after KB2871997 installed

乌云历史资料库 · 2016-06-15T02:24:00Z

> 乌云历史资料归档 > > **原始作者:** 三好学生 > **原始编号:** superkieran-wooyundrops:1249 > **原始发布时间:** 2016-06-15 10:24 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 在渗透测试中,渗透测试人员通常会使用mimikatz从LSA的内存中导出系统的明文口令,而有经验的管理员往往会选择安装补丁kb2

二进制入门--动态跟踪源代码和反汇编代码

乌云历史资料库 · 2016-06-14T05:31:00Z

> 乌云历史资料归档 > > **原始作者:** quanyechavshuo > **原始编号:** superkieran-wooyundrops:1248 > **原始发布时间:** 2016-06-14 13:31 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 栈基础知识 1.[http://blog.chinaunix.net/uid-1848701-id-2825699