乌云 Drops 文章镜像在线浏览列表

wooyun 暂时的离开了,drops 里面有很多干货

网上有童鞋把 drops 内容爬下来的,我这里cp了一下，方便大家查阅文章

Wooyun Drops Articles List

0ctf writeup

1466493268

1466493316

1466494841

1466495311

1466495333

2014年澳大利亚信息安全挑战 CySCA CTF 官方write up Crypto篇

2014年澳大利亚信息安全挑战 CySCA CTF 官方write up Web篇

2015移动安全挑战赛（阿里&看雪主办）全程回顾

2016 ALICTF xxFileSystem write-up

315晚会报道的无人机是怎么被劫持的？

31C3 CTF web关writeup

32C3 CTF 两个Web题目的Writeup

360MarvelTeam虚拟化漏洞第二弹－ CVE-2015-5279 漏洞分析

A Security Analysis Of Browser Extensions

A dirty way of tricking users to bypass UAC

ADB backupAgent 提权漏洞分析（CVE-2014-7953）

ALi CTF 2015 write up

AMF解析遇上XXE，BurpSuite也躺枪

APK瘦身记，如何实现高达53%的压缩效果

APK签名校验绕过

APPLE IOS 7.1修复了超过20个代码执行的漏洞

APT 洋葱狗行动（Operation OnionDog）分析报告

APT2015—中国高级持续性威胁研究报告

APT28

APT30-网络间谍活动分析

ASERT 聽Threat 聽Intelligence 聽Report 聽2015-05 PlugX 聽Threat 聽Activity 聽in 聽Myanmar

AceDeceiver成为首个可利用苹果DRM设计漏洞感染iOS设备的木马

Alictf2014 Writeup

Android 5.0屏幕录制漏洞（CVE-2015-3878）威胁预警

Android Activtity Security

Android Adobe Reader 任意代码执行分析(附POC)

Android App Injection&&Drozer Use

Android Bound Service攻击

Android Broadcast Security

Android Content Provider Security

Android DropBox SDK漏洞（CVE-2014-8889）分析

Android Java层的anti-hooking技巧

Android Linker学习笔记

Android Logcat Security

Android SecureRandom漏洞详解

Android Service Security

Android UXSS阶段性小结及自动化测试

Android WebView File域攻击杂谈

Android sqlite load_extension漏洞解析

Android uncovers master-key 漏洞分析

Android.Hook框架Cydia篇(脱壳机制作)

Android.Hook框架xposed篇(Http流量监控)

Android勒索软件研究报告

Android安全开发之Provider组件安全

Android安全开发之浅谈密钥硬编码

Android密码学相关

Android平台下二维码漏洞攻击杂谈

Android应用安全开发之浅谈网页打开APP

Android应用安全开发之源码安全

Android应用安全开发之防范无意识的数据泄露

Android应用方法隐藏及反调试技术浅析

Android应用程序通用自动脱壳方法研究

Android敲诈病毒分析

Android证书信任问题与大表哥

AnglerEK的Flash样本解密方法初探

Angry Birds和广告系统泄露个人信息——FireEye对Angry Birds的分析

Anti-debugging Skills in APK

Apache安全配置

AppUse(Android测试平台)用户手册 v2-2

Apple OS X系统中存在可以提升root权限的API后门

Attacking MongoDB

BCTF Writeup

BadTunnel：跨网段劫持广播协议

BadUsb----结合实例谈此类外设的风险

Bandit Walkthrough

Bashlite恶意软件阴魂未散.智能设备面临新考验

Black Vine网络间谍小组

Blind Return Oriented Programming (BROP) Attack - 攻击原理

Bluetooth Low Energy 嗅探

Bool型SSRF的思考与实践

Botconf 2015总结

Browser Security-css、javascript

Browser Security-同源策略、伪URL的域

Browser Security-基本概念

Browser Security-超文本标记语言（HTML）

BurpSuite 扩展开发[1]-API与HelloWold

BurpSuite在非Web应用测试中的应用

BurpSuite插件开发指南之 API 上篇

BurpSuite插件开发指南之 API 下篇

BurpSuite插件开发指南之 Java 篇

BurpSuite插件开发指南之 Python 篇

Burpsuite中protobuf数据流的解析

Bypass IE XSS Filter

Bypass McAfee Application Control--Write&Read Protection

Bypass McAfee Application Control——Code Execution

Bypass WAF Cookbook

Bypass Windows AppLocker

Bypass xss过滤的测试方法

CBC字节翻转攻击-101Approach

CDN流量放大攻击思路

COLDFUSION(CVE-2010-2861) 本地包含利用方法

CPL文件利用介绍

CRLF Injection漏洞的利用与实例分析

CSRF简单介绍及利用方法

CTF中比较好玩的stego

CTF主办方指南之对抗搅屎棍

CVE 2015-0235. GNU glibc gethostbyname 缓冲区溢出漏洞

CVE-2011-2461原理分析及案例

CVE-2012-0053详解

CVE-2013-4547 Nginx解析漏洞深入利用及分析

CVE-2014-0038内核漏洞原理与本地提权利用代码实现分析

CVE-2014-1806 .NET Remoting Services漏洞浅析

CVE-2014-3393详细分析与复现

CVE-2014-3566 SSLv3 POODLE原理分析

CVE-2014-4113漏洞利用过程分析

CVE-2014-6271资料汇总

CVE-2014-6321 schannel堆溢出漏洞分析

CVE-2014-6352漏洞及定向攻击样本分析

CVE-2015-1538漏洞利用中的Shellcode分析

CVE-2015-1641漏洞分析

CVE-2015-2546：从补丁比对到Exploit

CVE-2015-3795

CVE-2015-5090漏洞利用

CVE-2015-7547简单分析与调试

CVE-2016-0059 IE信息泄露漏洞分析

CVE-2016-0799简单分析

CVE-2016-1757简单分析

CVE-2016-1779技术分析及其背后的故事

CVE-2016-1897.8 - FFMpeg漏洞分析

CVE-2016-3714 - ImageMagick 命令执行分析

CVE2014-6287分析报告

Camera 360应用隐私数据泄露的分析

Cisco ASA Software远程认证绕过漏洞

Clickjacking简单介绍

Cobalt Strike 之团队服务器的搭建与DNS通讯演示

Codeigniter 利用加密Key（密钥）的对象注入漏洞

CoolPad backdoor CoolReaper

CoolShell解密游戏的WriteUp

Cuckoo恶意软件自动化分析平台搭建

Cybercrime in the Deep Web

Cycript中的注入技巧分析

D-LinkDSP-W215智能插座远程命令执行

DB2在渗透中的应用

DNS. More than just names

DNS泛解析与内容投毒，XSS漏洞以及证书验证的那些事

DNS隧道技术绕防火墙

DUKES----持续七年的俄罗斯网络间谍组织大起底

DUSTSTORM

Debug Struts2 S2-021的一点心得体会

DedeCMS最新通杀注入(buy_action.php)漏洞分析

Denial of App - Google Bug 13416059 分析

Dionaea低交互式蜜罐部署详解

Dionaea蜜罐指南

Discuz! X系列远程代码执行漏洞分析

Discuz!X升级.转换程序GETSHELL漏洞分析

DiscuzX系列命令执行分析公开（三连弹）

Double Free浅析

Drupal - pre Auth SQL Injection Vulnerability

Duo Security 研究人员对PayPal双重验证的绕过

Easy RM to MP3 Converter(2.7.3.700)栈溢出漏洞调试笔记

ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-1427）

ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）&高级利用方法

Elasticsearch集群的备份与恢复

Embedded devices hacking

Exploiting CVE-2015-0311, Part II. Bypassing Control Flow Guard on Windows 8.1

Exploiting CVE-2015-0311. A Use-After-Free in Adobe Flash Player

Exploiting “BadIRET” vulnerability (CVE-2014-9322, Linux kernel privilege escalation)

Exploit开发系列教程-Exploitme2 (Stack cookies & SEH)

Exploit开发系列教程-Heap

Exploit开发系列教程-Mona 2& SEH

Exploit开发系列教程-Windbg

Exploit开发系列教程-Windows基础&shellcode

Exploring SSTI in Flask.Jinja2

FYSBIS分析报告：SOFACY的Linux后门

False SQL Injection and Advanced Blind SQL Injection

Fiddler的灵活使用

FireEye实验室在一次水坑式攻击中发现IE 0DAY

Fireeye Mandiant 2014 安全报告 Part1

Fireeye Mandiant 2014 安全报告 Part2

Firefox 31~34远程命令执行漏洞的分析

Fishing for Hackers. Analysis of a Linux Server Attack

Flappy Bird 恶意程序详细分析

Flash CSRF

Flash安全的一些总结

Fragment Injection漏洞杂谈

Free Star木马分析与追溯

Frida-跨平台注入工具基础篇

GET来的漏洞

GNU.Linux安全基线与加固-0.1

GOOGLE赶在PWN2OWN之前修复了四个高危漏洞

GPU破解神器Hashcat使用简介

GSM HACK的另一种方法.RTL-SDR

GamerAshy-封堵某国7xxx部队

Ghost Push —— Monkey Test & Time Service病毒分析报告

GitHub CSP应用的经验分享

GnuTLS和Apple证书验证的bugs并非为同一个

Google Chrome 开发者工具漏洞利用

Google DNS劫持背后的技术分析

Google对Gmail的所有通信进行SSL加密

HCTF writeup(web)

HITCON CTF 2015 Quals Web 出題心得

Hack With Chrome Extension

Hack.lu 2014 Writeup

Hacking PostgreSQL

Hacking Team Android Browser Exploit代码分析

Hacking Team 新 Flash 0day分析

Hacking Team不需越狱即可监控iOS用户

Hacking Team攻击代码分析

Hacking Team攻击代码分析Part 3 . Adobe Font Driver内核驱动权限提升漏洞

Hacking Team攻击代码分析Part 4. Flash 0day漏洞 CVE-2015-5122

Hacking Team攻击代码分析Part5 Adobe Font Driver内核权限提升漏洞第二弹+Win32k KALSR绕过漏洞

Hacking Team泄露数据表明韩国、哈萨克斯坦针对中国发起网络攻击

Hacking Team漏洞大范围挂马，上百万电脑中招

Hacking Team系列 Flash 0Day分析

Hacking the D-Link DIR-890L

Hacking weblogic

Hacking with Unicode

HackingTeam源码泄漏——语音监控分析

Head First FILE Stream Pointer Overflow

Hibernate对注入的简单测试

How to Exploit libphp7.0.so in Apache2

HttpOnly 隐私嗅探器

IDAPython 让你的生活更滋润 part1 and part2

IDAPython 让你的生活更滋润 – Part 3 and Part 4

IE安全系列之——IE中的ActiveX（II）

IE安全系列之——RES Protocol

IE安全系列之——RES Protocol与打印预览（II）

IE安全系列之——昨日黄花：IE中的ActiveX（I）

IE安全系列之：中流砥柱（II）—Jscript 9处理浅析

IE安全系列：IE的自我介绍（II）

IE安全系列：IE的自我介绍（I）

IE安全系列：脚本先锋（III）--网马中的Shellcode

IE安全系列：脚本先锋（II）

IE安全系列：脚本先锋（IV）—网马中的Shellcode

IORegistryIterator竞争条件漏洞分析与利用

Intent scheme URL attack

Internet Explorer EPM沙盒跳出漏洞的分析（CVE-2014-6350）

Iptables入门教程

J2EE MVC模式框架中,表单数据绑定功能不安全实现在Tomcat下造成的DoS及RCE

J2EE远程代码执行那些事儿(框架层面)

JAVA反序列化漏洞完整过程分析与调试

InsightScan.Python多线程Ping.端口扫描 + HTTP服务.APP 探测，可生成Hydra用的IP列表

JAVA安全之JAVA服务器安全漫谈

JAVA逆向&反混淆-追查Burpsuite的破解原理

JBoss安全问题总结

JCTF Writeup

JIT引擎触发RowHammer可行性研究

Joomla CMS 3.2-3.4.4 SQL注入漏洞分析

Joomla 对象注入漏洞分析报告

Joomla远程代码执行漏洞分析

KVM虚拟化新型漏洞CVE-2015-6815技术分析

Kali Linux渗透测试实战第一章

Kali Nethunter初体验

Kemoge病毒分析报告

KeyRaider：迄今最大规模的苹果账号泄露事件

Kippo蜜罐指南

LDAP注入与防御剖析

LUA脚本虚拟机逃逸技术分析

Laravel cookie伪造,解密,和远程命令执行

Linksys WRT54G 路由器溢出漏洞分析—— 运行环境修复 (2)

Linksys WRT54G 路由器溢出漏洞分析—— 运行环境修复

Linux Backdoor

Linux PAM&&PAM后门

Linux 通配符可能产生的问题

Linux下基于内存分析的Rootkit检测方法

Linux入侵检测基础

Linux堆内存管理深入分析(下半部)

Linux堆溢出漏洞利用之unlink

Linux堆管理实现原理学习笔记 (上半部)

Linux服务器应急事件溯源报告

Linux系统下的HDD Rootkit分析

Linux被DDOS&CC攻击解决实例

MD5碰撞的演化之路

MMD-0043-2015 - 多态型ELF恶意软件.Linux.Xor.DDOS

MS15-002 telnet服务缓冲区溢出漏洞分析与POC构造

MS15-034.CVE-2015-1635 HTTP.SYS 漏洞分析

MS15-035 EMF文件处理漏洞分析与POC构造

MS15-106 JScript ArrayBuffer.slice 任意地址读漏洞分析

MSSQL连接数据库密码获取工具与原文数个错误纠正

Mac OS X x64 环境下覆盖objective-c类结构并通过objc_msgSend获得RIP执行shellcode

Memcache安全配置

Memory Dump利用实例

Metaphor-A real life Stagefright exploit

Metasploit module开发入门篇

Mimikatz ON Metasploit

Mimikatz 非官方指南和命令参考_Part1

Mimikatz 非官方指南和命令参考_Part2

Mimikatz 非官方指南和命令参考_Part3

Modsecurity原理分析--从防御方面谈WAF的绕过（一）

MongoDB安全配置

Mongodb注入攻击

Mousejack测试指南

MySQL和PostgreSQL数据库安全配置

MySQL注入技巧

MySql注入科普

Mysql Trigger

Mysql安全配置

Mysql报错注入原理分析(count()、rand()、group by)

NFS配置不当那些事

NMAP 基础教程

NSA暗中监视中国政府和企业网络（目标华为）

OGNL设计及使用不当造成的远程代码执行漏洞

OAuth 安全指南

OQL(对象查询语言)在产品实现中造成的RCE(Object Injection)

OS X 10.10 DYLD_PRINT_TO_FILE 本地权限提升漏洞

OS X平台的Dylib劫持技术（上）

OS X平台的Dylib劫持技术（下）

OS X版本的OceanLotus（海莲花木马）

OS X那些事---恶意软件是如何启动的？

OSSEC 学习教程一

OSSEC服务端配置客户端批量部署方案

OSX 攻击框架Empyre简介

Office Phishing

One git command may cause you hacked(CVE-2014-9390)

Open Wifi SSID Broadcast vulnerability

OpenSSH CVE-2016-0777私钥窃取技术分析

OpenSSL CVE-2016-0701私钥恢复攻击漏洞分析

OpenSSL-CVE-2015-1793漏洞分析

Openssl多个安全补丁简易分析危害及修复方案

Oracle安全配置

OsmocomBB SMS Sniffer

P2P网站应用安全报告

PERL 5.8的反序列化

PHP DOS漏洞的新利用：CVE-2015-4024 Reviewed

PHP Session 序列化及反序列化处理器设置使用不当带来的安全隐患

PHP WDDX Serializier Data Injection Vulnerability

PHP multipart.form-data 远程DOS漏洞

PHP中的内存破坏漏洞利用（CVE-2014-8142和CVE-2015-0231）（连载之第一篇）

PHP中的内存破坏漏洞利用（CVE-2014-8142和CVE-2015-0231）（连载之第三篇）

PHP中的内存破坏漏洞利用（CVE-2014-8142和CVE-2015-0231）（连载之第二篇）

PHP后门新玩法：一款猥琐的PHP后门分析

PHP安全编码

PHP绕过open_basedir列目录的研究

PHP自动化白盒审计技术与实现

PHP非字母数字の代码

PKAV 发现 Struts2 最新远程命令执行漏洞（S2-037）

PXN防护技术的研究与绕过

Packrat 攻击南美长达七年的威胁小组

Pay close attention to your download code——Visual Studio trick to run code when building

Pocket Hacking. NetHunter实战指南

PostgreSQL的那点事儿

Powershell and Windows RAW SOCKET

Powershell tricks..Bypass AV

Powershell tricks..Code Execution & Process Injection

Powershell tricks..Powershell Remoting

Powershell 提权框架-Powerup

Powershell之MOF后门

Powershell恶意代码的N种姿势

Pwn掉智能手表的正确姿势

Python urllib HTTP头注入漏洞

Python中eval带来的潜在风险

Python教程WEB安全篇

Python教程网络安全篇

Python编写shellcode注入程序

Python编写简易木马程序

Python网络攻防之第二层攻击

Python识别网站验证码

QQ模拟登录实现之四两拨千斤（基于V8引擎）

RCTF2015-Mobile-出题思路及Writeup

RESTFUL API 安全设计指南

RFID之M1卡数据分析

RFID入坑初探——Mifare Classic card破解（一）

ROVNIX攻击平台分析 -利用WordPress平台传播的多插件攻击平台

Rails Security (上)

RansomWeb.一种新兴的web安全威胁

Reflected File Download Attack

Remaiten-一个以路由器和IoT设备为目标的Linux bot

Rocket Kitten 报告

Rsync安全配置

SCTF-WriteUp

SNORT入侵检测系统

SQL Injection via DNS

SQL SERVER 2008安全配置

SQLMAP 实例COOKBOOK

SQLMAP源码分析Part1.流程篇

SQLMAP的前世今生Part2 数据库指纹识别

SQLMAP进阶使用

SQLMap的前世今生（Part1）

SQL注入速查表（上）

SSCTF Writeup

SSL.TLS协议安全系列：SSL.TLS概述

SSL.TLS协议安全系列：SSL的Padding Oracle攻击

SSL.TLS协议安全系列：再见，RC4

SSLStrip 的未来 —— HTTPS 前端劫持

SSLStrip 终极版 —— location 劫持

SSL协议安全系列：PKI体系中的证书吊销

SSL协议安全系列：SSL中弱PRNG带来的安全问题

SSRF libcurl protocol wrappers利用分析

STRUTS2的getClassLoader漏洞利用

SVN安装配置及安全注意事项

SWIFT之殇——针对越南先锋银行的黑客攻击技术初探

Samsung S Voice attack

Satellite Turla. APT Command and Control in the Sky

Shell Injection & Command Injection

Shellshock漏洞回顾与分析测试

Shodan搜索引擎介绍

Short XSS

Smalidea无源码调试 android 应用

Splunk实战（一）——索引器配置以及转发器安装配置说明

Spring MVC xml绑定pojo造成的XXE

Spring框架标签EL表达式执行漏洞分析（CVE-2011-2730）

Spring框架问题分析

SqlServer 2005 Trigger

Stagefright漏洞公告

Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的DoS及远程代码执行利用!

Struts2方法调用远程代码执行漏洞（CVE-2016-3081）分析

Sybase数据库安全

Symbolic Link漏洞简单背景介绍

The FLARE On Challenge题解

Tomcat安全配置

Tomcat的8009端口AJP的利用

Top 10 Security Risks for 2014

Tor隐身大法 —— 用Tor来帮助我们进行渗透测试

TruSSH Worm分析报告

Trying to hack Redis via HTTP requests

URL Hacking - 前端猥琐流

Uber三个鸡肋漏洞的妙用

UnityGhost的检测和回溯

Use Bots of Telegram as a C2 server

Use SCT to Bypass Application Whitelisting Protection

VC编写多线程sql盲注工具.doc

VNC拒绝服务漏洞(CVE-2015-5239)分析

Volatility FAQ

WIFI WPA1.2 Crack for Windows

WIFI渗透从入门到精通

WMI Defense

WMI 的攻击，防御与取证分析技术之攻击篇

WSC、JSRAT and WMI Backdoor

Wargama-leviathan Writeup

WebLogic之Java反序列化漏洞利用实现二进制文件上传和命令执行

Web前端攻防

WinRAR(5.21)-0day漏洞-始末分析

Windows Media Center .MCL文件代码执行漏洞(MS16-059)

Windows 内核攻击

Windows 名称解析机制探究及缺陷利用

Windows10和Spartan浏览器产品与技术特性简介

Windows内核提权漏洞CVE-2014-4113分析报告

Windows平台下的堆溢出利用技术（二）（上篇）

Windows更新+中间人=远程命令执行

Windows聽Secondary聽Logon鏈嶅姟涓殑涓€涓彞鏌勬潈闄愭硠闇睟ug

Winrar4.x的文件欺骗漏洞利用脚本

WireShark黑客发现之旅—肉鸡邮件服务器

WireShark黑客发现之旅（3）—Bodisparking恶意代码

WireShark黑客发现之旅（5）—扫描探测

WireShark黑客发现之旅（6）—“Lpk.dll劫持+ 飞客蠕虫”病毒

WireShark黑客发现之旅（7）—勒索邮件

WireShark黑客发现之旅（8）—针对路由器的Linux木马

Wireshark黑客发现之旅（4）——暴力破解

WooYun WIFI 成长史

WooyunWifi高级组合技&一套连击拿SHELL

WordPress . 3.6.1 PHP 对象注入漏洞

WordPress 3.5.1远程代码执行EXP

WordPress 3.8.2 cookie伪造漏洞再分析

WordPress Vulnerability Analysis (CVE-2015-5714 & CVE-2015-5715)

WordPress 利用 XMLRPC 高效爆破原理分析

WordPress更新至 3.8.2 修复多个漏洞

Wordpress 3.8.2补丁分析 HMAC timing attack

Wordpress4.2.3提权与SQL注入漏洞(CVE-2015-5623)分析

XDS. Cross-Device Scripting Attacks

XML安全之Web Services

XSS Attacks - Exploiting XSS Filter

XSS Filter Evasion Cheat Sheet 中文版

Xcode 7 Bitcode的工作流程及安全性评估

Xcode编译器里有鬼 – XcodeGhost样本分析

Xstream Deserializable Vulnerablity And Groovy（CVE-2015-3253）

Zabbix SQL Injection.RCE – CVE-2013-5743

Zero Access恶意软件分析

ZigBee 安全探究

Zmap详细用户手册和DDOS的可行性

[CVE-2015-2080] Jetty web server 远程共享缓冲区泄漏

[XSS神器]XssEncode chrome插件 - 0x_Jin

[代码审计]web程序对客户端数据加解密带来的安全问题

android测试环境搭建

burpsuite扩展开发之Python

charles使用教程指南

chrome 33中修复了4个Pwn2Own大会上发现的漏洞

clickjacking漏洞的挖掘与利用

cve-2014-0569 漏洞利用分析

cve-2014-7911安卓提权漏洞分析

dot NET Remoting 远程代码执行漏洞探究

drozer模块的编写及模块动态加载问题研究

estools 辅助反混淆 Javascript

fail2ban防暴力破解介绍使用

fuzzing XSS filter

hackyou2014 CTF web关卡通关攻略

header的安全配置指南

iOS 8.1.2 越狱过程详解及相关漏洞分析

iOS APP安全杂谈

iOS APP安全杂谈之三

iOS APP安全杂谈之二

iOS URL Scheme 劫持-在未越狱的 iPhone 6上盗取支付宝和微信支付的帐号密码

iOS冰与火之歌 – Objective-C Pwn and iOS arm64 ROP

iOS冰与火之歌 – UAF and Kernel Pwn

iOS冰与火之歌 – 利用XPC过App沙盒

iOS冰与火之歌番外篇 - App Hook答疑以及iOS 9砸壳

iOS冰与火之歌番外篇 - 在非越狱手机上进行App Hook

iPhone蓝屏0day漏洞分析：播放视频触发内核拒绝服务

java RMI相关反序列化漏洞整合分析

java反序列化工具ysoserial分析

jother编码之谜

kbasesrv篡改主页分析

linux symbolic link attack tutorial

metasploit 渗透测试笔记(meterpreter篇)

metasploit 渗透测试笔记(基础篇)

metasploit渗透测试笔记(内网渗透篇)

meterpreter常见脚本介绍

mitmproxy中libmproxy简单介绍

ngx_lua_waf适应多站点情况的研究

nmap脚本使用总结

openresty+lua在反向代理服务中的玩法

peCloak.py – 一次免杀尝试过程

php imagecreatefrom. 系列函数之 png

php4fun.sinaapp.com PHP挑战通关攻略

php比较操作符的安全问题

powershell各种反弹姿势以及取证（一）

powershell各种反弹姿势以及取证（二）

struts2最近几个漏洞分析&稳定利用payload

vvv病毒真相

wargame behemoth writeup

wargame narnia writeup

webgame中常见安全问题、防御方式与挽救措施

web扫描爬虫优化

web攻击日志分析之新手指南

web服务器分层架构的资源文件映射安全以及在J2EE应用中的利用与危害

wechall mysql关卡题解

windows kernel exploitation基础教程

windows安全日志分析之logparser篇

xss挑战赛writeup

“企业应急响应和反渗透”之真实案例分析

“会说话的键盘”.一个恶意推广木马的详细分析

“伪万年历” Root Exploit恶意应用分析

“信任“之殇――安全软件的“白名单”将放大恶意威胁

“小马激活”病毒新变种分析报告

“小龙女”网银被盗案关键恶意程序变形卷土重来

“暗云”BootKit木马详细技术分析

“海莲花”APT报告：攻击中国政府海事机构的网络空间威胁

“爱思助手”被爆为iOS木马样本技术分析

“短信拦截马”黑色产业链与溯源取证研究

“道有道”的对抗之路

《iOS应用安全攻防实战》第六章：无法销毁的文件

【.NET小科普之一】数据库信息在哪儿

【安天CERT】大量HFS搭建的服务器被黑客利用进行恶意代码传播

【安天】Xcode非官方版本恶意代码污染事件（XcodeGhost）的分析与综述

一个 Chrome XSS Filter Bypass 的分析

一个可大规模悄无声息窃取淘宝.支付宝账号与密码的漏洞 -（埋雷式攻击附带视频演示）

一个完美的Bug(CVE-2015-3077).利用Flash中类型混淆

一个支付宝木马的分析溯源之旅

一些你可能不知道的Flash XSS技巧

一些常见的重置密码漏洞分析整理

一例针对中国政府机构的准APT攻击中所使用的样本分析

一句话的艺术——简单的编码和变形绕过检测

一只android短信控制马的简单分析

一条Python命令引发的漏洞思考

一次app抓包引发的Android分析记录

一次app抓包引发的Android分析（续）

一款结合破壳(Shellshock)漏洞利用的Linux远程控制恶意软件Linux.XOR.DDoS 深入解析

一步一步学ROP之Android ARM 32位篇

一步一步学ROP之gadgets和2free篇

一步一步学ROP之linux_x64篇

一步一步学ROP之linux_x86篇

一比特控制所有：通过一比特绕过Windows 10保护

一种新的攻击方法——Java-Web-Expression-Language-Injection

一种自动化检测 Flash 中 XSS 方法的探讨

一种被命名为Chameleon的病毒可以通过WiFi相互之间传播

一维条形码攻击技术(Badbarcode)

一起写一个 Web 服务器

一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件

三个白帽-来 PWN 我一下好吗 writeup

三个白帽之从pwn me调试到Linux攻防学习

三个白帽之来自星星的你（一）writeup

三个白帽挑战之二进制题《迷阵陷落》分析

三个白帽挑战之我是李雷雷我在寻找韩梅梅系列3——writeup

三个白帽条条大路通罗马系列2之二进制题分析

三个白猫条条大路通罗马系列2之二进制题分析

三位一体的漏洞分析方法-web应用安全测试方法

三個白帽-条条大路通罗马系列2-Writeup

三星安卓5.0设备WifiCredService 远程代码执行

三种新的针对IOS的假面攻击方法（Masque Attacks）

上传文件的陷阱

上传文件的陷阱II 纯数字字母的swf是漏洞么.

下载文件的15种方法

不修改加密文件名的勒索软件TeslaCrypt 4.0

人手一份核武器 - Hacking Team 泄露（开源）资料导览手册

从 WTForm 的 URLXSS 谈开源组件的安全性

从Android运行时出发，打造我们的脱壳神器

从Windows 到安卓：多重攻击机制的远控的分析

从cloudstack默认配置看NFS安全

从django的SECRET_KEY到代码执行

从一条微博揭秘.专黑大V名人.的定向攻击

从丝绸之路到安全运维（Operational Security）与风险控制（Risk Management）上集

从乌云看运维安全那点事儿

从内存中窃取未加密的SSH-agent密钥

从反序列化到命令执行 - Java 中的 POP 执行链

从反序列化漏洞到掌控帝国：百万美刀的Instagram漏洞

从技术角度深入剖析：改号软件，电话号码任意显示，伪造来电显示

以欧洲组织为目标的基于python的恶意软件家族PWOBot

众筹平台Kickstarter被黑客攻击，部分用户数据被盗取

伪AP检测技术研究

你以为服务器关了这事就结束了？ - XcodeGhost截胡攻击和服务端的复现，以及UnityGhost预警

你所不知道的XML安全

你的应用是如何被替换的，App劫持病毒剖析

你的指纹还安全吗？ - BlackHat 2015 黑帽大会总结 day 2

你装的系统有毒——“苏拉克”木马详细分析

使用32位64位交叉编码混淆来打败静态和动态分析工具

使用CBC比特反转攻击绕过加密的会话令牌

使用LDAP查询快速提升域权限

使用OpenSSH证书认证

使用SQLMAP对网站和数据库进行SQL注入攻击

使用WiFi真的有那么危险吗？

使用netcat进行反弹链接的shellcode

使用powershell Client进行有效钓鱼

使用sqlmap中tamper脚本绕过waf

俄罗斯的金融犯罪活动是如何运作的

保护自己之手机定位信息收集

修复weblogic的JAVA反序列化漏洞的多种方法

借用UAC完成的提权思路分享

做个试验：简单的缓冲区溢出

偷天换日——新型浏览器劫持木马“暗影鼠”分析

儿童智能手表行业安全问题报告

公共无线安全——FakeAP之WiFi钓鱼

公司wifi安全

公网开放的plc设备——一种新型的后门

关于32位程序在64位系统下运行中需要注意的重定向问题

关于OpenSSL“心脏出血”漏洞的分析

关于TRACERT和TTL

关于libStagefright系列漏洞分析

关于zANTI和dsploit两款安卓安全工具的对比

关于下一代安全防护的讨论

关于被动式扫描的碎碎念

关于重复发包的防护与绕过

关于黑暗力量（BlackEnergy）的一点思考

再探Stagefright漏洞——POC与EXP

分析WordPress中esc_sql函数引起的注入危害

分析“蜜罐NS”上的查询，提升DNS日志的质量

利用 Chakra JIT Spray 绕过 DEP 和 CFG

利用 LLMNR 名称解析缺陷劫持内网指定主机会话

利用 NetBIOS 协议名称解析及 WPAD 进行内网渗透

利用 PHP7 的 OPcache 执行 PHP 代码

利用 Python 特性在 Jinja2 模板中执行任意代码

利用Bookworm木马攻击泰国政府

利用CSP探测网站登陆状态（alipay.baidu为例）

利用CouchDB未授权访问漏洞执行任意系统命令

利用GRC进行安全研究和审计 – 将无线电信号转换为数据包

利用HTTP host头攻击的技术

利用JSONP进行水坑攻击

利用ROP绕过DEP（Defeating DEP with ROP）调试笔记

利用Teensy进行EM410x卡模拟以及暴力破解EM410X类门禁系统可行性猜想

利用Weblogic进行入侵的一些总结

利用XSLT继续击垮XML

利用cache特性检测Android模拟器

利用d3.js对大数据资料进行可视化分析

利用insert，update和delete注入获取数据

利用vstruct解析二进制数据

利用任务调度特性检测Android模拟器

利用勒索软件Locky的漏洞来免疫系统

利用反射型XSS二次注入绕过CSP form-action限制

利用基于 NTP 的 TOTP 算法缺陷绕过 WordPress 登陆验证

利用机器学习进行恶意代码分类

利用环境变量LD_PRELOAD来绕过php disable_function执行系统命令

利用白名单绕过360实例

利用第三方软件 0day 漏洞加载和执行的木马分析

前端防御XSS

卧底路由器之WooyunWifi of DOOM

另类远控：木马借道商业级远控软件的隐藏运行实现

各种环境下的渗透测试

回顾历史上那些因为一行代码出现问题的bug

国外社交软件Tinder被爆漏洞可定位任意用户位置

在Flash中利用PCRE正则式漏洞CVE-2015-0318的方法

在SQL注入中使用DNS获取数据

在不需要知道密码的情况下 Hacking MSSQL

在线支付逻辑漏洞总结

在远程系统上执行程序的技术整理

在非越狱的iPhone 6 (iOS 8.1.3) 上进行钓鱼攻击 (盗取App Store密码)

域内渗透基本技巧

域渗透——Dump Clear-Text Password after KB2871997 installed

域渗透——Hook PasswordChangeNotify

域渗透——Pass The Hash & Pass The Key

域渗透——Pass The Ticket

域渗透——Security Support Provider

基于ossec logstash es大数据安全关联分析

基于snmp的反射攻击的理论及其实现

堆溢出学习笔记

堆溢出的unlink利用方法

境外“暗黑客栈”组织对国内企业高管发起APT攻击

如何抵御社工库类的黑客攻击？在明文密码已泄露的情况下保护自己？

如何控制开放HTTPS服务的weblogic服务器

如何玩转andriod远控（androrat）

安全科普：Waf实现扫描器识别彻底抵挡黑客扫描

安全预警：勒索软件正成为制马人的新方向

安全预警：国内超过300台juniper网络设备受后门影响

安卓APP动态调试-IDA实用攻略

安卓Bug 17356824 BroadcastAnywhere漏洞分析

安卓动态调试七种武器之孔雀翎 – Ida Pro

安卓动态调试七种武器之离别钩 – Hooking（上）

安卓动态调试七种武器之长生剑 - Smali Instrumentation

密码管理利器：Linux - KeePassX

广告联盟变身挂马联盟 HackingTeam漏洞武器袭击百万网民

应对CC攻击的自动防御系统——原理与实现

应用程序逻辑错误总结

延长 XSS 生命期

异常中的异常——借助系统异常处理特例实现匪夷所思的漏洞利用

异或加密之美 #主流web弱算法科普文

弱随机化种子漏洞科普

强化你的Cobalt strike之Cortana

当Bcrypt与其他Hash函数同时使用时造成的安全问题

当下最流行的3大黑客seo优化手法大曝光

当失控的预装行为以非正当手段伸向行货机时_北京鼎开预装刷机数据统计apk（rom固化版）分析

影响数千万APP的安卓APP“寄生兽”漏洞技术分析

得到内网域管理员的5种常见方法

微信双开还是微信定时炸弹？- 关于非越狱iOS上微信分身高危插件ImgNaix的分析

恶意传播之——社工+白+黑

恶意吸费木马-变脸

恶意程序-分析SYNful Knock 思科植入

恶意软件Linux.Mumblehard分析

我是HDRoot！

戳戳HackShield Ring0反調試

手把手教你当微信运动第一名 – 利用Android Hook进行微信运动作弊

打造自己的php半自动化代码审计工具

批量网站DNS区域传送漏洞检测——bash shell实现

技术分析：在线棋牌游戏的木马“集结号”

技术揭秘：宏病毒代码三大隐身术

抛砖引玉——Stagefright漏洞初探

拆分密码

拥有相同的起源的Android恶意软件家族——GM BOT&SlemBunk

探秘伪基站产业链

探秘短信马产业链-从逆向到爆菊

提起模糊测试时我们在说什么

搭建基于Suricata+Barnyard2+Base的IDS前端Snorby

撞库扫号防范

攻击JavaWeb应用[1]-JavaEE 基础

攻击JavaWeb应用[2]-CS交互安全

攻击JavaWeb应用[3]-SQL注入[1]

攻击JavaWeb应用[4]-SQL注入[2]

攻击JavaWeb应用[5]-MVC安全

攻击JavaWeb应用[6]-程序架构与代码审计

攻击JavaWeb应用[7]-Server篇[1]

攻击JavaWeb应用[8]-后门篇

攻击JavaWeb应用[9]-Server篇[2]

攻击者利用Google Docs传播Trojan.Laziok

教你解密Gh0st 1.0远控木马VIP版配置信息

数字证书及其在安全测试中的应用

数据隐藏技术

敲竹杠家族又出新玩法 - 随机化密码、邮件取信

新型任意文件读取漏洞的研究

新姿势之Docker Remote API未授权访问漏洞分析和利用

无声杯 xss 挑战赛 writeup

无处不在的监控. Hacking Team.WP8 监控代码分析

无线多操作系统启动之uInitrd阶段NFS挂载篇

无线应用安全剖析

是谁让你我如此近距离（论第三方微信营销平台的安全隐患）

显示每个CPU的IDT信息

智能设备逆向工程之外部Flash读取与分析篇

智能路由器安全特性分析

最新webqq密码的加密方式分析过程

服务端模板注入：现代WEB远程代码执行（补充翻译和扩展）

木马盗用“风行播放器签名”流氓推广

未来安全趋势：基于软件定义网的移动防御

本是同根生，相煎何太急-用Google语音识别API破解reCaptcha验证码

来自播放器的你——“中国插件联盟”木马分析

某CCTV摄像头漏洞分析

某EXCEL漏洞样本shellcode分析

某僵尸网络被控端恶意样本分析

某远程代码执行漏洞影响超过70个不同的CCTV-DVR供应商的漏洞分析

树莓派打造无线扫描仪.

格式化字符串漏洞简介

检测php网站是否已经被攻破的方法

模板引擎注射：针对现代web应用的新型命令执行

浅谈Elasticsearch的AAA (I)

海莲花的反击——一个新近真实攻击案例的分析

涅槃团队：Xcode幽灵病毒存在恶意下发木马行为

深入了解SQL注入绕过waf和过滤机制

深入分析 Fiesta Exploit Kit

深入剖析某国外组织针对中国企业的APT攻击(CVE-2015-8651)

深入探讨ROP 载荷分析

深入理解 glibc malloc

深入理解JPEG图像格式Jphide隐写

深入调查 Angler 漏洞攻击工具（EK）

深夜调试某浏览器内存损坏的小记录

深度揭秘：伪基站短信诈骗产业传奇始末！

深度调查CVE-2015-5477&CloudFlare Virtual DNS如何保护其用户

渗透Hacking Team过程

渗透中寻找突破口的那些事

渗透技巧——如何巧妙利用PSR监控Windows桌面

渗透技巧——通过cmd上传文件的N种方法

渗透技巧之SSH篇

溢出科普：heap overflow&溢出保护和绕过

滥用Accessibility service自动安装应用

漫谈混淆技术----从Citadel混淆壳说起

狗汪汪玩转嵌入式 -- KACO 电源逆变器系统 XP100U

狗汪汪玩转嵌入式 -- WINKHUB 边信道攻击 (NAND Glitch)

狗汪汪玩转无线电 -- GPS Hacking (上）

狗汪汪玩转无线电 -- 温哥华天车 RFID 票务系统

理解php对象注入

生物特征识别之指纹识别，伪造，指纹设备缺陷设计

用Burpsuite 来处理csrf token

由“正方”jiam、jiemi之逆向思及Base64之逆编码表

由参数URL想到的

电商网站的安全性

百度统计js被劫持用来DDOS Github

百脑虫之hook技术

短域名进化史

盗版用户面临的“APT攻击”风险 “：Bloom”病毒分析报告

研究者发现TESLA S存在潜在的安全问题

破解使用radius实现802.1x认证的企业无线网络

祸起萧墙：由播放器引爆的全国性大规模挂马分析

移动平台千王之王大揭秘

移花接木大法：新型“白利用”华晨远控木马分析

第三方接口黑客怎么爱你都不嫌多

第三方账号登陆的过程及由此引发的血案

第五季极客大挑战writeup

简单粗暴有效的mmap与remap_pfn_range

简单验证码识别及工具编写思路

简要分析Hacking Team 远程控制系统

算力验证码的尝试

給初學者的DLL Side Loading的UAC繞過

细数Android系统那些DOS漏洞

终端机的安全性

绕过 Cisco TACACS+ 的三种攻击方式

给CISCO设备中后门的方法--TCL 以及路由安全

绿色并不代表安全，一个隐藏在绿色软件中的木马分析

编写基于PHP扩展库的后门

编写自己的Acunetix WVS漏洞脚本

网络安全威胁周报——第201410期

网络安全威胁周报——第201411期

网络小黑揭秘系列之黑产江湖黑吃黑—中国菜刀的隐形把手

网络小黑揭秘系列之黑色SEO初探

网络暗黑世界的“域影”攻击：运营商劫持LOL等客户端海量级挂马

网络资源重污染：超过20家知名下载站植入Killis木马

网络间谍-目标：格鲁吉亚政府（Georbot Botnet）

羊年内核堆风水： “Big Kids’ Pool”中的堆喷技术

美玉在外，败絮其中——色播病毒的那些事儿

老外的一份渗透测试报告

聊一聊随机数安全

腾讯反病毒实验室：深度解析AppContainer工作机制

腾讯电脑管家TAV引擎逆向分析

自制分布式漏洞扫描

自动生成正则表达式

色情病毒魅影杀手的恶意行为及黑产利益链分析

窃听风暴： Android平台https嗅探劫持漏洞

苹果爆出新漏洞可被恶意APP利用记录用户键盘输入

蜜罐网络

被人遗忘的Memcached内存注射

被忽视的开发安全问题

被忽视的大型互联网企业安全隐患：第三方开源WiKi程序

解密JBoss和Weblogic数据源连接字符串和控制台密码

计算机安全会议（学术界）概念普及 & ASIACCS2015会议总结（移动安全部分）

详解XMLHttpRequest的跨域资源共享

调皮的location.href

谈谈比特币的机制及攻击

账号安全之扫号

超过16W的WordPress网站被用来做DDoS攻击

超过2000个Tesco.com账户因遭到黑客攻击而被迫暂停账号登陆

趣火星之支付宝、网银盗刷事件分析

跑wordpress用户密码脚本

跟我把Kali Nethunter编译至任意手机

逆向基础 Finding important.interesting stuff in the code (一)

逆向基础 Finding important.interesting stuff in the code (二)

逆向浅析常见病毒的注入方式系列之一-----WriteProcessMemory

逆向被虚拟机所保护的二进制文件

通用GPS卫星定位平台漏洞成灾用户位置信息告急

通过.PAC进行网络钓鱼

通过DNS TXT记录执行powershell

通过ELF动态装载构造ROP链（ Return-to-dl-resolve）

通过QEMU 和 IDA Pro远程调试设备固件

通过dns进行文件下载

通过nginx配置文件抵御攻击

通过伪造乌克兰相关文件进行传播的恶意软件MiniDuke

通过灰盒Fuzzing技术来发现Mac OS X安全漏洞

邪恶的CSRF

针对TP-LINK的CSRF攻击来劫持DNS案例

隐写术总结

靜態分析詐欺術. Windows x86下IDA Pro混淆技巧

非扫描式定位攻击域内SQL Server

首例具有中文提示的比特币勒索软件“LOCKY”

马航MH370航班被黑了？

验证码安全问题汇总

高级组合技打造“完美” 捆绑后门

黑产godlike攻击. 邮箱 XSS 窃取 appleID 的案例分析

黑客写Haka-第一部分

黑客教你如何在微信强制诱导分享营销广告还不被封！

黑掉俄克拉荷马州立大学的学生卡

黑狐”木马分析报告

黑狐木马最新变种——“肥兔”详细分析

全文完

本文标签:	乌云Drops 乌云文章列表
本文标题:	乌云 Drops 文章镜像在线浏览列表
本文链接:	http://www.90qj.com/m/?post=519

乌云 Drops 文章镜像在线浏览列表

wooyun 暂时的离开了,drops 里面有很多干货

网上有童鞋把 drops 内容爬下来的,我这里cp了一下，方便大家查阅文章

Wooyun Drops Articles List

〓随机文章推荐

发表你的评论吧返回顶部

乌云 Drops 文章镜像在线浏览列表

wooyun 暂时的离开了,drops 里面有很多干货

网上有童鞋把 drops 内容爬下来的,我这里cp了一下，方便大家查阅文章

Wooyun Drops Articles List

〓 随机文章推荐

发表你的评论吧返回顶部

〓随机文章推荐