Wooyun articles

http://drops.wooyun.org/ 文章备份

Download as .zip Download as .tar.gz View on GitHub

<!DOCTYPE html>

乌云 Drops 文章在线浏览

乌云 Drops 文章在线浏览

http://drops.wooyun.org/ 文章备份

Wooyun Drops Articles List

2014年澳大利亚信息安全挑战 CySCA CTF 官方write up Crypto篇

2014年澳大利亚信息安全挑战 CySCA CTF 官方write up Web篇

2015移动安全挑战赛（阿里&看雪主办）全程回顾

2016 ALICTF xxFileSystem write-up

315晚会报道的无人机是怎么被劫持的？

31C3 CTF web关writeup

32C3 CTF 两个Web题目的Writeup

360MarvelTeam虚拟化漏洞第二弹－ CVE-2015-5279 漏洞分析

360hackgame writeup

360护心镜脚本分析及N种绕过方式

4A安全性分析

64位Linux下的栈溢出

A Security Analysis Of Browser Extensions

A dirty way of tricking users to bypass UAC

ADB backupAgent 提权漏洞分析（CVE-2014-7953）

ALi CTF 2015 write up

AMF解析遇上XXE，BurpSuite也躺枪

APK瘦身记，如何实现高达53%的压缩效果

APK签名校验绕过

APPLE IOS 7.1修复了超过20个代码执行的漏洞

APT 洋葱狗行动（Operation OnionDog）分析报告

APT2015—中国高级持续性威胁研究报告

APT30-网络间谍活动分析

ASERT 聽Threat 聽Intelligence 聽Report 聽2015-05 PlugX 聽Threat 聽Activity 聽in 聽Myanmar

AceDeceiver成为首个可利用苹果DRM设计漏洞感染iOS设备的木马

Alictf2014 Writeup

Android 5.0屏幕录制漏洞（CVE-2015-3878）威胁预警

Android Activtity Security

Android Adobe Reader 任意代码执行分析(附POC)

Android App Injection&&Drozer Use

Android Bound Service攻击

Android Broadcast Security

Android Content Provider Security

Android DropBox SDK漏洞（CVE-2014-8889）分析

Android Java层的anti-hooking技巧

Android Linker学习笔记

Android Logcat Security

Android SecureRandom漏洞详解

Android Service Security

Android UXSS阶段性小结及自动化测试

Android WebView File域攻击杂谈

Android sqlite load_extension漏洞解析

Android uncovers master-key 漏洞分析

Android.Hook框架Cydia篇(脱壳机制作)

Android.Hook框架xposed篇(Http流量监控)

Android勒索软件研究报告

Android安全开发之Provider组件安全

Android安全开发之浅谈密钥硬编码

Android密码学相关

Android平台下二维码漏洞攻击杂谈

Android应用安全开发之浅谈网页打开APP

Android应用安全开发之源码安全

Android应用安全开发之防范无意识的数据泄露

Android应用方法隐藏及反调试技术浅析

Android应用程序通用自动脱壳方法研究

Android敲诈病毒分析

Android证书信任问题与大表哥

AnglerEK的Flash样本解密方法初探

Angry Birds和广告系统泄露个人信息——FireEye对Angry Birds的分析

Anti-debugging Skills in APK

Apache安全配置

AppUse(Android测试平台)用户手册 v2-2

Apple OS X系统中存在可以提升root权限的API后门

Attacking MongoDB

BadTunnel：跨网段劫持广播协议

BadUsb----结合实例谈此类外设的风险

Bandit Walkthrough

Bashlite恶意软件阴魂未散.智能设备面临新考验

Black Vine网络间谍小组

Blind Return Oriented Programming (BROP) Attack - 攻击原理

Bluetooth Low Energy 嗅探

Bool型SSRF的思考与实践

Botconf 2015总结

Browser Security-css、javascript

Browser Security-同源策略、伪URL的域

Browser Security-基本概念

Browser Security-超文本标记语言（HTML）

Burp Suite使用介绍（一）

Burp Suite使用介绍（三）

Burp Suite使用介绍（二）

Burp Suite使用介绍（四）

BurpSuite 扩展开发[1]-API与HelloWold

BurpSuite在非Web应用测试中的应用

BurpSuite插件开发指南之 API 上篇

BurpSuite插件开发指南之 API 下篇

BurpSuite插件开发指南之 Java 篇

BurpSuite插件开发指南之 Python 篇

Burpsuite中protobuf数据流的解析

Bypass IE XSS Filter

Bypass McAfee Application Control--Write&Read Protection

Bypass McAfee Application Control——Code Execution

Bypass WAF Cookbook

Bypass Windows AppLocker

Bypass xss过滤的测试方法

CBC字节翻转攻击-101Approach

CDN流量放大攻击思路

COLDFUSION(CVE-2010-2861) 本地包含利用方法

CPL文件利用介绍

CRLF Injection漏洞的利用与实例分析

CSRF简单介绍及利用方法

CTF中比较好玩的stego

CTF主办方指南之对抗搅屎棍

CVE 2015-0235. GNU glibc gethostbyname 缓冲区溢出漏洞

CVE-2011-2461原理分析及案例

CVE-2012-0053详解

CVE-2013-4547 Nginx解析漏洞深入利用及分析

CVE-2014-0038内核漏洞原理与本地提权利用代码实现分析

CVE-2014-1806 .NET Remoting Services漏洞浅析

CVE-2014-3393详细分析与复现

CVE-2014-3566 SSLv3 POODLE原理分析

CVE-2014-4113漏洞利用过程分析

CVE-2014-6271资料汇总

CVE-2014-6321 schannel堆溢出漏洞分析

CVE-2014-6352漏洞及定向攻击样本分析

CVE-2015-1538漏洞利用中的Shellcode分析

CVE-2015-1641漏洞分析

CVE-2015-2546：从补丁比对到Exploit

CVE-2015-5090漏洞利用

CVE-2015-7547简单分析与调试

CVE-2016-0059 IE信息泄露漏洞分析

CVE-2016-0799简单分析

CVE-2016-1757简单分析

CVE-2016-1779技术分析及其背后的故事

CVE-2016-1897.8 - FFMpeg漏洞分析

CVE-2016-3714 - ImageMagick 命令执行分析

CVE2014-6287分析报告

Camera 360应用隐私数据泄露的分析

Cisco ASA Software远程认证绕过漏洞

Clickjacking简单介绍

Cobalt Strike 之团队服务器的搭建与DNS通讯演示

Codeigniter 利用加密Key（密钥）的对象注入漏洞

CoolPad backdoor CoolReaper

CoolShell解密游戏的WriteUp

Cuckoo恶意软件自动化分析平台搭建

Cybercrime in the Deep Web

Cycript中的注入技巧分析

D-LinkDSP-W215智能插座远程命令执行

DB2在渗透中的应用

DNS. More than just names

DNS泛解析与内容投毒，XSS漏洞以及证书验证的那些事

DNS隧道技术绕防火墙

DUKES----持续七年的俄罗斯网络间谍组织大起底

DUQ U2.0 技术分析

DVWA中学习PHP常见漏洞及修复方法

Dalvik字节码自篡改原理及实现

DarkHotel定向攻击样本分析

Data-Hack SQL注入检测

Debug Struts2 S2-021的一点心得体会

DedeCMS最新通杀注入(buy_action.php)漏洞分析

Denial of App - Google Bug 13416059 分析

Dionaea低交互式蜜罐部署详解

Dionaea蜜罐指南

Discuz! X系列远程代码执行漏洞分析

Discuz!X升级.转换程序GETSHELL漏洞分析

DiscuzX系列命令执行分析公开（三连弹）

Double Free浅析

Drupal - pre Auth SQL Injection Vulnerability

Duo Security 研究人员对PayPal双重验证的绕过

Easy RM to MP3 Converter(2.7.3.700)栈溢出漏洞调试笔记

ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-1427）

ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）&高级利用方法

Elasticsearch集群的备份与恢复

Embedded devices hacking

Exploiting CVE-2015-0311, Part II. Bypassing Control Flow Guard on Windows 8.1

Exploiting CVE-2015-0311. A Use-After-Free in Adobe Flash Player

Exploiting “BadIRET” vulnerability (CVE-2014-9322, Linux kernel privilege escalation)

Exploit开发系列教程-Exploitme2 (Stack cookies & SEH)

Exploit开发系列教程-Heap

Exploit开发系列教程-Mona 2& SEH

Exploit开发系列教程-Windbg

Exploit开发系列教程-Windows基础&shellcode

Exploring SSTI in Flask.Jinja2

FYSBIS分析报告：SOFACY的Linux后门

False SQL Injection and Advanced Blind SQL Injection

Fiddler的灵活使用

FireEye实验室在一次水坑式攻击中发现IE 0DAY

Fireeye Mandiant 2014 安全报告 Part1

Fireeye Mandiant 2014 安全报告 Part2

Firefox 31~34远程命令执行漏洞的分析

Fishing for Hackers. Analysis of a Linux Server Attack

Flappy Bird 恶意程序详细分析

Flash安全的一些总结

Fragment Injection漏洞杂谈

Free Star木马分析与追溯

Frida-跨平台注入工具基础篇

GET来的漏洞

GNU.Linux安全基线与加固-0.1

GOOGLE赶在PWN2OWN之前修复了四个高危漏洞

GPU破解神器Hashcat使用简介

GSM HACK的另一种方法.RTL-SDR

GamerAshy-封堵某国7xxx部队

Ghost Push —— Monkey Test & Time Service病毒分析报告

GitHub CSP应用的经验分享

GnuTLS和Apple证书验证的bugs并非为同一个

Google Chrome 开发者工具漏洞利用

Google DNS劫持背后的技术分析

Google对Gmail的所有通信进行SSL加密

HCTF writeup(web)

HITCON CTF 2015 Quals Web 出題心得

Hack With Chrome Extension

Hack.lu 2014 Writeup

Hacking PostgreSQL

Hacking Team Android Browser Exploit代码分析

Hacking Team 新 Flash 0day分析

Hacking Team不需越狱即可监控iOS用户

Hacking Team攻击代码分析

Hacking Team攻击代码分析Part 3 . Adobe Font Driver内核驱动权限提升漏洞

Hacking Team攻击代码分析Part 4. Flash 0day漏洞 CVE-2015-5122

Hacking Team攻击代码分析Part5 Adobe Font Driver内核权限提升漏洞第二弹+Win32k KALSR绕过漏洞

Hacking Team泄露数据表明韩国、哈萨克斯坦针对中国发起网络攻击

Hacking Team漏洞大范围挂马，上百万电脑中招

Hacking Team系列 Flash 0Day分析

Hacking the D-Link DIR-890L

Hacking weblogic

Hacking with Unicode

HackingTeam源码泄漏——语音监控分析

Head First FILE Stream Pointer Overflow

Hibernate对注入的简单测试

How to Exploit libphp7.0.so in Apache2

HttpOnly 隐私嗅探器

IDAPython 让你的生活更滋润 part1 and part2

IDAPython 让你的生活更滋润 – Part 3 and Part 4

IE安全系列之——IE中的ActiveX（II）

IE安全系列之——RES Protocol

IE安全系列之——RES Protocol与打印预览（II）

IE安全系列之——昨日黄花：IE中的ActiveX（I）

IE安全系列之：中流砥柱（II）—Jscript 9处理浅析

IE安全系列：IE的自我介绍（II）

IE安全系列：IE的自我介绍（I）

IE安全系列：脚本先锋（III）--网马中的Shellcode

IE安全系列：脚本先锋（II）

IE安全系列：脚本先锋（IV）—网马中的Shellcode

IE安全系列：脚本先锋（I）

IE沙箱拖拽安全策略解析

IIS WebDAV安全配置

IIS7.5安全配置研究

IORegistryIterator竞争条件漏洞分析与利用

IOS开发安全须知

IPS BYPASS姿势

ISCC2014 writeup

ISG2014 Writeups

Intent scheme URL attack

Internet Explorer EPM沙盒跳出漏洞的分析（CVE-2014-6350）

Iptables入门教程

J2EE MVC模式框架中,表单数据绑定功能不安全实现在Tomcat下造成的DoS及RCE

J2EE远程代码执行那些事儿(框架层面)

JAVA反序列化漏洞完整过程分析与调试

InsightScan.Python多线程Ping.端口扫描 + HTTP服务.APP 探测，可生成Hydra用的IP列表

JAVA安全之JAVA服务器安全漫谈

JAVA逆向&反混淆-追查Burpsuite的破解原理

JBoss安全问题总结

JIT引擎触发RowHammer可行性研究

JS敏感信息泄露：不容忽视的WEB漏洞

JavaScript Backdoor

JavaScript Phishing

JavaScript后门深层分析

Java安全编码之用户输入

Joomla CMS 3.2-3.4.4 SQL注入漏洞分析

Joomla 对象注入漏洞分析报告

Joomla远程代码执行漏洞分析

KVM虚拟化新型漏洞CVE-2015-6815技术分析

Kali Linux渗透测试实战第一章

Kali Nethunter初体验

Kemoge病毒分析报告

KeyRaider：迄今最大规模的苹果账号泄露事件

Kippo蜜罐指南

LDAP注入与防御剖析

LUA脚本虚拟机逃逸技术分析

Laravel cookie伪造,解密,和远程命令执行

Linksys WRT54G 路由器溢出漏洞分析—— 运行环境修复 (2)

Linksys WRT54G 路由器溢出漏洞分析—— 运行环境修复

Linux PAM&&PAM后门

Linux 通配符可能产生的问题

Linux下基于内存分析的Rootkit检测方法

Linux入侵检测基础

Linux堆内存管理深入分析(下半部)

Linux堆溢出漏洞利用之unlink

Linux堆管理实现原理学习笔记 (上半部)

Linux服务器应急事件溯源报告

Linux系统下的HDD Rootkit分析

Linux被DDOS&CC攻击解决实例

MD5碰撞的演化之路

MMD-0043-2015 - 多态型ELF恶意软件.Linux.Xor.DDOS

MS15-002 telnet服务缓冲区溢出漏洞分析与POC构造

MS15-034.CVE-2015-1635 HTTP.SYS 漏洞分析

MS15-035 EMF文件处理漏洞分析与POC构造

MS15-106 JScript ArrayBuffer.slice 任意地址读漏洞分析

MSSQL连接数据库密码获取工具与原文数个错误纠正

Mac OS X x64 环境下覆盖objective-c类结构并通过objc_msgSend获得RIP执行shellcode

Memcache安全配置

Memory Dump利用实例

Metaphor-A real life Stagefright exploit

Metasploit module开发入门篇

Mimikatz ON Metasploit

Mimikatz 非官方指南和命令参考_Part1

Mimikatz 非官方指南和命令参考_Part2

Mimikatz 非官方指南和命令参考_Part3

Modsecurity原理分析--从防御方面谈WAF的绕过（一）

MongoDB安全配置

Mongodb注入攻击

Mousejack测试指南

MySQL和PostgreSQL数据库安全配置

MySQL注入技巧

MySql注入科普

Mysql安全配置

Mysql报错注入原理分析(count()、rand()、group by)

NFS配置不当那些事

NMAP 基础教程

NSA暗中监视中国政府和企业网络（目标华为）

NTP反射型DDos攻击FAQ.补遗

Nginx安全配置研究

Nmap速查手册

NodeJs后门程序

OAuth 2.0安全案例回顾

OGNL设计及使用不当造成的远程代码执行漏洞

OAuth 安全指南

OQL(对象查询语言)在产品实现中造成的RCE(Object Injection)

OS X 10.10 DYLD_PRINT_TO_FILE 本地权限提升漏洞

OS X平台的Dylib劫持技术（上）

OS X平台的Dylib劫持技术（下）

OS X版本的OceanLotus（海莲花木马）

OS X那些事---恶意软件是如何启动的？

OSSEC 学习教程一

OSSEC服务端配置客户端批量部署方案

OSX 攻击框架Empyre简介

Office Phishing

One git command may cause you hacked(CVE-2014-9390)

Open Wifi SSID Broadcast vulnerability

OpenSSH CVE-2016-0777私钥窃取技术分析

OpenSSL CVE-2016-0701私钥恢复攻击漏洞分析

OpenSSL-CVE-2015-1793漏洞分析

Openssl多个安全补丁简易分析危害及修复方案

Oracle安全配置

OsmocomBB SMS Sniffer

P2P网站应用安全报告

PERL 5.8的反序列化

PHP DOS漏洞的新利用：CVE-2015-4024 Reviewed

PHP Session 序列化及反序列化处理器设置使用不当带来的安全隐患

PHP WDDX Serializier Data Injection Vulnerability

PHP multipart.form-data 远程DOS漏洞

PHP中的内存破坏漏洞利用（CVE-2014-8142和CVE-2015-0231）（连载之第一篇）

PHP中的内存破坏漏洞利用（CVE-2014-8142和CVE-2015-0231）（连载之第三篇）

PHP中的内存破坏漏洞利用（CVE-2014-8142和CVE-2015-0231）（连载之第二篇）

PHP后门新玩法：一款猥琐的PHP后门分析

PHP安全编码

PHP文件包含漏洞总结

PHP本地文件包含漏洞环境搭建与利用

PHP漏洞挖掘思路+实例第二章

PHP漏洞挖掘思路+实例

PHP绕过open_basedir列目录的研究

PHP自动化白盒审计技术与实现

PHP非字母数字の代码

PKAV 发现 Struts2 最新远程命令执行漏洞（S2-037）

PXN防护技术的研究与绕过

Packrat 攻击南美长达七年的威胁小组

Pay close attention to your download code——Visual Studio trick to run code when building

Pcshare远控源码偏重分析（一）

Perl数据类型安全研究【翻译】

Petya到底是个什么鬼

PfSense命令注入漏洞分析

Pfsense HA（高可用性群集）

Pfsense和Snorby

Pocket Hacking. NetHunter实战指南

PostgreSQL的那点事儿

Powershell and Windows RAW SOCKET

Powershell tricks..Bypass AV

Powershell tricks..Code Execution & Process Injection

Powershell tricks..Powershell Remoting

Powershell 提权框架-Powerup

Powershell之MOF后门

Powershell恶意代码的N种姿势

Pwn掉智能手表的正确姿势

Python urllib HTTP头注入漏洞

Python中eval带来的潜在风险

Python教程WEB安全篇

Python教程网络安全篇

Python编写shellcode注入程序

Python编写简易木马程序

Python网络攻防之第二层攻击

Python识别网站验证码

QQ模拟登录实现之四两拨千斤（基于V8引擎）

QQ模拟登录实现后篇

QQ浏览器隐私泄露报告

QQ申诉那点事

QR二维码的攻击方法与防御

RCTF2015-Mobile-出题思路及Writeup

RESTFUL API 安全设计指南

RFID之M1卡数据分析

RFID入坑初探——Mifare Classic card破解（一）

ROVNIX攻击平台分析 -利用WordPress平台传播的多插件攻击平台

Rails Security (上)

RansomWeb.一种新兴的web安全威胁

Reflected File Download Attack

Remaiten-一个以路由器和IoT设备为目标的Linux bot

Rocket Kitten 报告

Rsync安全配置

SNORT入侵检测系统

SQL Injection via DNS

SQL SERVER 2008安全配置

SQLMAP 实例COOKBOOK

SQLMAP源码分析Part1.流程篇

SQLMAP的前世今生Part2 数据库指纹识别

SQLMAP进阶使用

SQLMap的前世今生（Part1）

SQL注入速查表（上）

SSL.TLS协议安全系列：SSL.TLS概述

SSL.TLS协议安全系列：SSL的Padding Oracle攻击

SSL.TLS协议安全系列：再见，RC4

SSLStrip 的未来 —— HTTPS 前端劫持

SSLStrip 终极版 —— location 劫持

SSL协议安全系列：PKI体系中的证书吊销

SSL协议安全系列：SSL中弱PRNG带来的安全问题

SSRF libcurl protocol wrappers利用分析

STRUTS2的getClassLoader漏洞利用

SVN安装配置及安全注意事项

SWIFT之殇——针对越南先锋银行的黑客攻击技术初探

Samsung S Voice attack

Satellite Turla. APT Command and Control in the Sky

Shell Injection & Command Injection

Shellshock漏洞回顾与分析测试

Shodan搜索引擎介绍

Smalidea无源码调试 android 应用

Splunk实战（一）——索引器配置以及转发器安装配置说明

Spring MVC xml绑定pojo造成的XXE

Spring框架标签EL表达式执行漏洞分析（CVE-2011-2730）

Spring框架问题分析

SqlServer 2005 Trigger

Stagefright漏洞公告

Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的DoS及远程代码执行利用!

Struts2方法调用远程代码执行漏洞（CVE-2016-3081）分析

Sybase数据库安全

Symbolic Link漏洞简单背景介绍

TCP安全测试指南-魔兽3找联机0day

TFTP反射放大攻击浅析

TLS扩展的那些事

TPLINK渗透实战

TcpDump使用手册

The FLARE On Challenge题解

Tomcat安全配置

Tomcat的8009端口AJP的利用

Top 10 Security Risks for 2014

Tor隐身大法 —— 用Tor来帮助我们进行渗透测试

TruSSH Worm分析报告

Trying to hack Redis via HTTP requests

URL Hacking - 前端猥琐流

Uber三个鸡肋漏洞的妙用

UnityGhost的检测和回溯

Use Bots of Telegram as a C2 server

Use SCT to Bypass Application Whitelisting Protection

VC编写多线程sql盲注工具.doc

VNC拒绝服务漏洞(CVE-2015-5239)分析

WIFI WPA1.2 Crack for Windows

WIFI渗透从入门到精通

WMI 的攻击，防御与取证分析技术之攻击篇

WSC、JSRAT and WMI Backdoor

Wargama-leviathan Writeup

WebLogic之Java反序列化漏洞利用实现二进制文件上传和命令执行

WebShell系列(一)---XML

WebView中接口隐患与手机挂马利用

Webgoat学习笔记

Webscan360的防御与绕过

Webshell-Part1&Part2

Webshell安全检测篇

Web前端慢加密

Web前端攻防

Web应用隐形后门的设计与实现

Web攻击日志分析的过去现在与未来

WiFi万能钥匙蹭网原理详细剖析

Win10安全特性之执行流保护

WinRAR(5.21)-0day漏洞-始末分析

Windows Media Center .MCL文件代码执行漏洞(MS16-059)

Windows 内核攻击

Windows 名称解析机制探究及缺陷利用

Windows10和Spartan浏览器产品与技术特性简介

Windows内核提权漏洞CVE-2014-4113分析报告

Windows平台下的堆溢出利用技术（二）（上篇）

Windows更新+中间人=远程命令执行

Windows聽Secondary聽Logon鏈嶅姟涓殑涓€涓彞鏌勬潈闄愭硠闇睟ug

Winrar4.x的文件欺骗漏洞利用脚本

WireShark黑客发现之旅—肉鸡邮件服务器

WireShark黑客发现之旅（3）—Bodisparking恶意代码

WireShark黑客发现之旅（5）—扫描探测

WireShark黑客发现之旅（6）—“Lpk.dll劫持+ 飞客蠕虫”病毒

WireShark黑客发现之旅（7）—勒索邮件

WireShark黑客发现之旅（8）—针对路由器的Linux木马

Wireshark黑客发现之旅（4）——暴力破解

WooYun WIFI 成长史

WooyunWifi高级组合技&一套连击拿SHELL

WordPress . 3.6.1 PHP 对象注入漏洞

WordPress 3.5.1远程代码执行EXP

WordPress 3.8.2 cookie伪造漏洞再分析

WordPress Vulnerability Analysis (CVE-2015-5714 & CVE-2015-5715)

WordPress 利用 XMLRPC 高效爆破原理分析

WordPress更新至 3.8.2 修复多个漏洞

Wordpress 3.8.2补丁分析 HMAC timing attack

Wordpress4.2.3提权与SQL注入漏洞(CVE-2015-5623)分析

XDS. Cross-Device Scripting Attacks

XML安全之Web Services

XSS Attacks - Exploiting XSS Filter

XSS Filter Evasion Cheat Sheet 中文版

XSSI攻击利用

XSS与字符编码的那些事儿 ---科普文

XSS和字符集的那些事儿

XSS姿势——文件上传XSS

XSS报警机制（前端防火墙：第二篇）

XSS挑战第二期 Writeup

Xcode 7 Bitcode的工作流程及安全性评估

Xcode编译器里有鬼 – XcodeGhost样本分析

Xstream Deserializable Vulnerablity And Groovy（CVE-2015-3253）

Zabbix SQL Injection.RCE – CVE-2013-5743

Zero Access恶意软件分析

ZigBee 安全探究

Zmap详细用户手册和DDOS的可行性

[CVE-2015-2080] Jetty web server 远程共享缓冲区泄漏

[XSS神器]XssEncode chrome插件 - 0x_Jin

[代码审计]web程序对客户端数据加解密带来的安全问题

android测试环境搭建

burpsuite扩展开发之Python

charles使用教程指南

chrome 33中修复了4个Pwn2Own大会上发现的漏洞

clickjacking漏洞的挖掘与利用

cve-2014-0569 漏洞利用分析

cve-2014-7911安卓提权漏洞分析

dot NET Remoting 远程代码执行漏洞探究

drozer模块的编写及模块动态加载问题研究

estools 辅助反混淆 Javascript

fail2ban防暴力破解介绍使用

fuzzing XSS filter

hackyou2014 CTF web关卡通关攻略

header的安全配置指南

iOS 8.1.2 越狱过程详解及相关漏洞分析

iOS APP安全杂谈

iOS APP安全杂谈之三

iOS APP安全杂谈之二

iOS URL Scheme 劫持-在未越狱的 iPhone 6上盗取支付宝和微信支付的帐号密码

iOS冰与火之歌 – Objective-C Pwn and iOS arm64 ROP

iOS冰与火之歌 – UAF and Kernel Pwn

iOS冰与火之歌 – 利用XPC过App沙盒

iOS冰与火之歌番外篇 - App Hook答疑以及iOS 9砸壳

iOS冰与火之歌番外篇 - 在非越狱手机上进行App Hook

iOS客户端hack的两种姿势

iOS应用自动拨打电话，开启摄像头缺陷

iOS环境下的中间人攻击风险浅析

iOS远程hot patch的优点和风险

iPhone蓝屏0day漏洞分析：播放视频触发内核拒绝服务

java RMI相关反序列化漏洞整合分析

java反序列化工具ysoserial分析

jother编码之谜

kbasesrv篡改主页分析

linux symbolic link attack tutorial

linux下tomcat安全配置

linux常见漏洞利用技术实践

linux渗透测试技巧2则

lnmp虚拟主机安全配置研究

mXSS攻击的成因及常见种类

metasploit 渗透测试笔记(meterpreter篇)

metasploit 渗透测试笔记(基础篇)

metasploit渗透测试笔记(内网渗透篇)

meterpreter常见脚本介绍

mitmproxy中libmproxy简单介绍

ngx_lua_waf适应多站点情况的研究

nmap脚本使用总结

openresty+lua在反向代理服务中的玩法

peCloak.py – 一次免杀尝试过程

php imagecreatefrom. 系列函数之 png

php4fun.sinaapp.com PHP挑战通关攻略

php比较操作符的安全问题

powershell各种反弹姿势以及取证（一）

powershell各种反弹姿势以及取证（二）

python 安全编码&代码审计

python脚本处理伪静态注入

python自动化审计及实现

return2libc学习笔记

shellcode教程从新手到高手

snmp弱口令引起的信息泄漏

sqlmap支持自动伪静态批量检测

sqlmap用户手册

sqlmap用户手册[续]

struts2最近几个漏洞分析&稳定利用payload

tunna工具使用实例

uctf-杂项题目分析

user.ini文件构成的PHP后门

vvv病毒真相

waf 绕过的技巧

wargame behemoth writeup

wargame narnia writeup

webgame中常见安全问题、防御方式与挽救措施

web扫描爬虫优化

web攻击日志分析之新手指南

web服务器分层架构的资源文件映射安全以及在J2EE应用中的利用与危害

wechall mysql关卡题解

windows kernel exploitation基础教程

windows安全日志分析之logparser篇

xss挑战赛writeup

“企业应急响应和反渗透”之真实案例分析

“会说话的键盘”.一个恶意推广木马的详细分析

“伪万年历” Root Exploit恶意应用分析

“信任“之殇――安全软件的“白名单”将放大恶意威胁

“小马激活”病毒新变种分析报告

“小龙女”网银被盗案关键恶意程序变形卷土重来

“暗云”BootKit木马详细技术分析

“海莲花”APT报告：攻击中国政府海事机构的网络空间威胁

“爱思助手”被爆为iOS木马样本技术分析

“短信拦截马”黑色产业链与溯源取证研究

“道有道”的对抗之路

《iOS应用安全攻防实战》第六章：无法销毁的文件

【.NET小科普之一】数据库信息在哪儿

【安天CERT】大量HFS搭建的服务器被黑客利用进行恶意代码传播

【安天】Xcode非官方版本恶意代码污染事件（XcodeGhost）的分析与综述

一个 Chrome XSS Filter Bypass 的分析

一个可大规模悄无声息窃取淘宝.支付宝账号与密码的漏洞 -（埋雷式攻击附带视频演示）

一个完美的Bug(CVE-2015-3077).利用Flash中类型混淆

一个支付宝木马的分析溯源之旅

一些你可能不知道的Flash XSS技巧

一些常见的重置密码漏洞分析整理

一例针对中国政府机构的准APT攻击中所使用的样本分析

一句话的艺术——简单的编码和变形绕过检测

一只android短信控制马的简单分析

一条Python命令引发的漏洞思考

一次app抓包引发的Android分析记录

一次app抓包引发的Android分析（续）

一款结合破壳(Shellshock)漏洞利用的Linux远程控制恶意软件Linux.XOR.DDoS 深入解析

一步一步学ROP之Android ARM 32位篇

一步一步学ROP之gadgets和2free篇

一步一步学ROP之linux_x64篇

一步一步学ROP之linux_x86篇

一比特控制所有：通过一比特绕过Windows 10保护

一种新的攻击方法——Java-Web-Expression-Language-Injection

一种自动化检测 Flash 中 XSS 方法的探讨

一种被命名为Chameleon的病毒可以通过WiFi相互之间传播

一维条形码攻击技术(Badbarcode)

一起写一个 Web 服务器

一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件

三个白帽-来 PWN 我一下好吗 writeup

三个白帽之从pwn me调试到Linux攻防学习

三个白帽之来自星星的你（一）writeup

三个白帽挑战之二进制题《迷阵陷落》分析

三个白帽挑战之我是李雷雷我在寻找韩梅梅系列3——writeup

三个白帽条条大路通罗马系列2之二进制题分析

三个白猫条条大路通罗马系列2之二进制题分析

三位一体的漏洞分析方法-web应用安全测试方法

三個白帽-条条大路通罗马系列2-Writeup

三星安卓5.0设备WifiCredService 远程代码执行

三种新的针对IOS的假面攻击方法（Masque Attacks）

上传文件的陷阱

上传文件的陷阱II 纯数字字母的swf是漏洞么.

下载文件的15种方法

不修改加密文件名的勒索软件TeslaCrypt 4.0

业务安全漏洞挖掘归纳总结

业务颗粒化思考

中国菜刀仿冒官网三百万箱子爆菊记

中间人攻击 -- Cookie喷发

中间人攻击利用框架bettercap测试

串口数据抓取及串口通信模拟

主机被入侵分析过程报告

也来看看Android的ART运行时

也谈链路劫持

二进制入门--动态跟踪源代码和反汇编代码

二进制漏洞之——邪恶的printf

云、管、端三重失守，大范围挂马攻击分析

云服务器安全设计

京东数据库泄露事件分析

人手一份核武器 - Hacking Team 泄露（开源）资料导览手册

从 WTForm 的 URLXSS 谈开源组件的安全性

从Android运行时出发，打造我们的脱壳神器

从Windows 到安卓：多重攻击机制的远控的分析

从cloudstack默认配置看NFS安全

从django的SECRET_KEY到代码执行

从一条微博揭秘.专黑大V名人.的定向攻击

从丝绸之路到安全运维（Operational Security）与风险控制（Risk Management）上集

从乌云看运维安全那点事儿

从内存中窃取未加密的SSH-agent密钥

从反序列化到命令执行 - Java 中的 POP 执行链

从反序列化漏洞到掌控帝国：百万美刀的Instagram漏洞

从哲学角度看渗透之关于渗透与高智商电影

从外围进入各大公司内网的最新方式

从客户端游戏漏洞看开发中的安全隐患

从异常挖掘到CC攻击地下黑客团伙

从技术角度深入剖析：改号软件，电话号码任意显示，伪造来电显示

从果粉到黑吃黑：一个论坛挂马的奇异反转

从活动目录获取域管理员权限的各种姿势

代码审计之逻辑上传漏洞挖掘

代码审计入门总结

令牌的故事(CVE-2015-0002)

以欧洲组织为目标的基于python的恶意软件家族PWOBot

企业安全实践经验分享

企业安全管理（一）

企业级无线渗透与无线数据浅析

企业级无线渗透之PEAP

众筹平台Kickstarter被黑客攻击，部分用户数据被盗取

伪AP检测技术研究

你以为服务器关了这事就结束了？ - XcodeGhost截胡攻击和服务端的复现，以及UnityGhost预警

你所不知道的XML安全

你的应用是如何被替换的，App劫持病毒剖析

你的指纹还安全吗？ - BlackHat 2015 黑帽大会总结 day 2

你装的系统有毒——“苏拉克”木马详细分析

使用32位64位交叉编码混淆来打败静态和动态分析工具

使用CBC比特反转攻击绕过加密的会话令牌

使用LDAP查询快速提升域权限

使用OpenSSH证书认证

使用SQLMAP对网站和数据库进行SQL注入攻击

使用WiFi真的有那么危险吗？

使用netcat进行反弹链接的shellcode

使用powershell Client进行有效钓鱼

使用sqlmap中tamper脚本绕过waf

俄罗斯的金融犯罪活动是如何运作的

保护自己之手机定位信息收集

修复weblogic的JAVA反序列化漏洞的多种方法

借用UAC完成的提权思路分享

做个试验：简单的缓冲区溢出

偷天换日——新型浏览器劫持木马“暗影鼠”分析

儿童智能手表行业安全问题报告

公共无线安全——FakeAP之WiFi钓鱼

公司wifi安全

公网开放的plc设备——一种新型的后门

关于32位程序在64位系统下运行中需要注意的重定向问题

关于OpenSSL“心脏出血”漏洞的分析

关于TRACERT和TTL

关于libStagefright系列漏洞分析

关于zANTI和dsploit两款安卓安全工具的对比

关于下一代安全防护的讨论

关于被动式扫描的碎碎念

关于重复发包的防护与绕过

关于黑暗力量（BlackEnergy）的一点思考

内网渗透中的mimikatz

内网渗透中转发工具总结

内网渗透思路探索之新思路的探索与验证

内网渗透随想

再利用Chakra引擎绕过CFG

再探Stagefright漏洞——POC与EXP

冒充最高检网络电信诈骗之追溯

几期『三个白帽』小竞赛的writeup

几种通用防注入程序绕过方法

分享信息安全工作小记

分析WordPress中esc_sql函数引起的注入危害

分析“蜜罐NS”上的查询，提升DNS日志的质量

分析及防护：Win10执行流保护绕过问题

分析配置文件的格式解密加密数据

创造tips的秘籍——PHP回调后门

初探验证码识别

初识linux内核漏洞利用

利用 Chakra JIT Spray 绕过 DEP 和 CFG

利用 LLMNR 名称解析缺陷劫持内网指定主机会话

利用 NetBIOS 协议名称解析及 WPAD 进行内网渗透

利用 PHP7 的 OPcache 执行 PHP 代码

利用 Python 特性在 Jinja2 模板中执行任意代码

利用Bookworm木马攻击泰国政府

利用CSP探测网站登陆状态（alipay.baidu为例）

利用CouchDB未授权访问漏洞执行任意系统命令

利用GRC进行安全研究和审计 – 将无线电信号转换为数据包

利用HTTP host头攻击的技术

利用JSONP进行水坑攻击

利用ROP绕过DEP（Defeating DEP with ROP）调试笔记

利用Teensy进行EM410x卡模拟以及暴力破解EM410X类门禁系统可行性猜想

利用Weblogic进行入侵的一些总结

利用XSLT继续击垮XML

利用cache特性检测Android模拟器

利用d3.js对大数据资料进行可视化分析

利用insert，update和delete注入获取数据

利用vstruct解析二进制数据

利用任务调度特性检测Android模拟器

利用勒索软件Locky的漏洞来免疫系统

利用反射型XSS二次注入绕过CSP form-action限制

利用基于 NTP 的 TOTP 算法缺陷绕过 WordPress 登陆验证

利用机器学习进行恶意代码分类

利用环境变量LD_PRELOAD来绕过php disable_function执行系统命令

利用白名单绕过360实例

利用第三方软件 0day 漏洞加载和执行的木马分析

利用被入侵的路由器获取网络流量

利用被入侵的路由器迈入内网

前端防御XSS

加盐hash保存密码的正确方式

动手实现代码虚拟机

劫持GPS定位&劫持WIFI定位

劫持SSH会话注入端口转发

卧底路由器之WooyunWifi of DOOM

反向代理的有趣用法

反编译系列教程(上)

反编译系列教程(中)

发掘和利用ntpd漏洞

变种XSS：持久控制

另类远控：木马借道商业级远控软件的隐藏运行实现

各种环境下的渗透测试

回顾历史上那些因为一行代码出现问题的bug

国外社交软件Tinder被爆漏洞可定位任意用户位置

在Flash中利用PCRE正则式漏洞CVE-2015-0318的方法

在SQL注入中使用DNS获取数据

在不需要知道密码的情况下 Hacking MSSQL

在线支付逻辑漏洞总结

在远程系统上执行程序的技术整理

在非越狱的iPhone 6 (iOS 8.1.3) 上进行钓鱼攻击 (盗取App Store密码)

域内渗透基本技巧

域渗透——Dump Clear-Text Password after KB2871997 installed

域渗透——Hook PasswordChangeNotify

域渗透——Pass The Hash & Pass The Key

域渗透——Pass The Ticket

域渗透——Security Support Provider

域渗透——Skeleton Key

域渗透的金之钥匙

基于BIGINT溢出错误的SQL注入

基于PHP扩展的WAF实现

基于Ruby的Burpsuite插件开发

基于WPAD的中间人攻击

基于ngx_lua模块的waf开发实践

基于ossec logstash es大数据安全关联分析

基于snmp的反射攻击的理论及其实现

堆溢出学习笔记

堆溢出的unlink利用方法

境外“暗黑客栈”组织对国内企业高管发起APT攻击

多层代理下解决链路低延迟的技巧

多种针对某亚洲金融机构的恶意软件分析

太极越狱重大安全后门

如何发现 NTP 放大攻击漏洞

如何抵御社工库类的黑客攻击？在明文密码已泄露的情况下保护自己？

如何控制开放HTTPS服务的weblogic服务器

如何玩转andriod远控（androrat）

如何用意念获取附近美女的手机号码

威胁聚焦：CRYPTOWALL4

学习.认识CPU的GDT

安全圈有多大？也许就这么大！

安全漏洞本质扯谈之决战汇编代码

安全科普：Waf实现扫描器识别彻底抵挡黑客扫描

安全预警：勒索软件正成为制马人的新方向

安全预警：国内超过300台juniper网络设备受后门影响

安卓APP动态调试-IDA实用攻略

安卓Bug 17356824 BroadcastAnywhere漏洞分析

安卓动态调试七种武器之孔雀翎 – Ida Pro

安卓动态调试七种武器之离别钩 – Hooking（上）

安卓动态调试七种武器之长生剑 - Smali Instrumentation

安防IP Camera固件分析

密码找回功能可能存在的问题

密码找回功能可能存在的问题（补充）

密码找回逻辑漏洞总结

密码管理利器：Linux - KeePassX

富文本存储型XSS的模糊测试之道

对 .nix WEB服务器的一个隐藏威胁

对github的中间人攻击

对手机丢失后可能产生的危害的思考

对某创新路由的安全测试

对移动支付的一些简单安全探测

导出当前域内所有用户hash的技术整理

小白欢乐多——记ssctf的几道题目

小窥TeslaCrypt密钥设计

小米路由器劫持用户浏览器事件回顾

小议Linux安全防护(一)

小议Linux安全防护(二)

小谈移动APP安全

工控安全入门分析

巧用DSRM密码同步将域控权限持久化

巴西地下市场调查

常见Flash XSS攻击方式

常见验证码的弱点与验证码识别

并发请求导致的业务处理安全风险及解决方案

广告联盟变身挂马联盟 HackingTeam漏洞武器袭击百万网民

应对CC攻击的自动防御系统——原理与实现

应用程序逻辑错误总结

延长 XSS 生命期

异常中的异常——借助系统异常处理特例实现匪夷所思的漏洞利用

异或加密之美 #主流web弱算法科普文

弱随机化种子漏洞科普

强化你的Cobalt strike之Cortana

当Bcrypt与其他Hash函数同时使用时造成的安全问题

当下最流行的3大黑客seo优化手法大曝光

当失控的预装行为以非正当手段伸向行货机时_北京鼎开预装刷机数据统计apk（rom固化版）分析

影响数千万APP的安卓APP“寄生兽”漏洞技术分析

得到内网域管理员的5种常见方法

微信双开还是微信定时炸弹？- 关于非越狱iOS上微信分身高危插件ImgNaix的分析

恶意传播之——社工+白+黑

恶意吸费木马-变脸

恶意程序-分析SYNful Knock 思科植入

恶意软件Linux.Mumblehard分析

恶意软件PE文件重建指南

我从Superfish事件中学到的

我是HDRoot！

我的越权之道

我的通行你的证

戳戳HackShield Ring0反調試

手把手教你当微信运动第一名 – 利用Android Hook进行微信运动作弊

打造自己的php半自动化代码审计工具

批量网站DNS区域传送漏洞检测——bash shell实现

技术分析：在线棋牌游戏的木马“集结号”

技术揭秘：宏病毒代码三大隐身术

抛砖引玉——Stagefright漏洞初探

拥有相同的起源的Android恶意软件家族——GM BOT&SlemBunk

探秘伪基站产业链

探秘短信马产业链-从逆向到爆菊

提起模糊测试时我们在说什么

搭建基于Suricata+Barnyard2+Base的IDS前端Snorby

撞库扫号防范

攻击JavaWeb应用[1]-JavaEE 基础

攻击JavaWeb应用[2]-CS交互安全

攻击JavaWeb应用[3]-SQL注入[1]

攻击JavaWeb应用[4]-SQL注入[2]

攻击JavaWeb应用[5]-MVC安全

攻击JavaWeb应用[6]-程序架构与代码审计

攻击JavaWeb应用[7]-Server篇[1]

攻击JavaWeb应用[8]-后门篇

攻击JavaWeb应用[9]-Server篇[2]

攻击者利用Google Docs传播Trojan.Laziok

教你解密Gh0st 1.0远控木马VIP版配置信息

数字证书及其在安全测试中的应用

数据隐藏技术

敲竹杠家族又出新玩法 - 随机化密码、邮件取信

新型任意文件读取漏洞的研究

新姿势之Docker Remote API未授权访问漏洞分析和利用

无声杯 xss 挑战赛 writeup

无处不在的监控. Hacking Team.WP8 监控代码分析

无线多操作系统启动之uInitrd阶段NFS挂载篇

无线应用安全剖析

是谁让你我如此近距离（论第三方微信营销平台的安全隐患）

显示每个CPU的IDT信息

智能设备逆向工程之外部Flash读取与分析篇

智能路由器安全特性分析

最新webqq密码的加密方式分析过程

服务端模板注入：现代WEB远程代码执行（补充翻译和扩展）

木马盗用“风行播放器签名”流氓推广

未来安全趋势：基于软件定义网的移动防御

本是同根生，相煎何太急-用Google语音识别API破解reCaptcha验证码

来自播放器的你——“中国插件联盟”木马分析

某CCTV摄像头漏洞分析

某EXCEL漏洞样本shellcode分析

某僵尸网络被控端恶意样本分析

某远程代码执行漏洞影响超过70个不同的CCTV-DVR供应商的漏洞分析

树莓派打造无线扫描仪.

格式化字符串漏洞简介

检测php网站是否已经被攻破的方法

模板引擎注射：针对现代web应用的新型命令执行

正确地使用加密与认证技术

流量劫持攻击之链路劫持剖析

浅析Windows的访问权限检查机制

浅析大规模DDOS防御架构-应对T级攻防

浅析手机抓包方法实践

浅谈Android开放网络端口的安全风险

浅谈Elasticsearch的AAA (I)

浅谈PHP弱类型安全

浅谈zip格式处理逻辑漏洞

浅谈互联网中劫持的一些事情

浅谈互联网中弱口令的危害

浅谈互联网公司业务安全

浅谈基于 NTP 的反射和放大攻击

浅谈大型互联网的安全

浅谈怎样保住数据最后的贞操

浅谈被加壳ELF文件的DUMP修复

浅谈被加壳ELF的调试

浅谈路由CSRF危害，和非主流姿势

浏览器fuzz框架介绍

浏览器利用框架BeEF测试

浏览器安全策略说之内容安全策略CSP

浏览器安全（一）

海莲花的反击——一个新近真实攻击案例的分析

涅槃团队：Xcode幽灵病毒存在恶意下发木马行为

深入了解SQL注入绕过waf和过滤机制

深入分析 Fiesta Exploit Kit

深入剖析某国外组织针对中国企业的APT攻击(CVE-2015-8651)

深入探讨ROP 载荷分析

深入理解 glibc malloc

深入理解JPEG图像格式Jphide隐写

深入调查 Angler 漏洞攻击工具（EK）

深夜调试某浏览器内存损坏的小记录

深度揭秘：伪基站短信诈骗产业传奇始末！

深度调查CVE-2015-5477&CloudFlare Virtual DNS如何保护其用户

渗透Hacking Team过程

渗透中寻找突破口的那些事

渗透技巧——如何巧妙利用PSR监控Windows桌面

渗透技巧——通过cmd上传文件的N种方法

渗透技巧之SSH篇

溢出科普：heap overflow&溢出保护和绕过

滥用Accessibility service自动安装应用

滥用图片博客做 C&C 配置

漏扫工具AWVS命令执行

漏洞利用与卡巴斯基的对抗之路

漏洞小总结：浏览器里那些奇怪的逻辑

漏洞挂马网站趋势分析

漏洞挖掘基础之格式化字符串

漏洞检测的那些事儿

漏洞管理电子流

漫谈流量劫持

漫谈混淆技术----从Citadel混淆壳说起

熵不起得随机数

爬虫技术实战

爬虫技术浅析

物联网操作系统安全性分析

特殊条件数据传输

狗汪汪玩转嵌入式 -- KACO 电源逆变器系统 XP100U

狗汪汪玩转嵌入式 -- WINKHUB 边信道攻击 (NAND Glitch)

狗汪汪玩转无线电 -- GPS Hacking (上）

狗汪汪玩转无线电 -- 温哥华天车 RFID 票务系统

理解php对象注入

生物特征识别之指纹识别，伪造，指纹设备缺陷设计

用Burpsuite 来处理csrf token

用Nginx分流绕开Github反爬机制

用SVG来找点乐子

用机器学习检测Android恶意代码

用机器学习识别随机生成的C&C域名

由Ghost漏洞引发的“血案”

由“正方”jiam、jiemi之逆向思及Base64之逆编码表

由参数URL想到的

电商网站的安全性

百度统计js被劫持用来DDOS Github

百脑虫之hook技术

短域名进化史

盗版用户面临的“APT攻击”风险 “：Bloom”病毒分析报告

研究者发现TESLA S存在潜在的安全问题

破解使用radius实现802.1x认证的企业无线网络

破解勒索软件

破解微软智能手环

确定目标：利用web分析技术诱捕受害者

磁盘分区表恢复原理

磨针记1——从.外杀马说起

祸起萧墙：由播放器引爆的全国性大规模挂马分析

移动平台千王之王大揭秘

移花接木大法：新型“白利用”华晨远控木马分析

第三方接口黑客怎么爱你都不嫌多

第三方账号登陆的过程及由此引发的血案

第五季极客大挑战writeup

简单粗暴有效的mmap与remap_pfn_range

简单验证码识别及工具编写思路

简要分析Hacking Team 远程控制系统

算力验证码的尝试

給初學者的DLL Side Loading的UAC繞過

细数Android系统那些DOS漏洞

终端机的安全性

绕过 Cisco TACACS+ 的三种攻击方式

给CISCO设备中后门的方法--TCL 以及路由安全

绿色并不代表安全，一个隐藏在绿色软件中的木马分析

编写基于PHP扩展库的后门

编写自己的Acunetix WVS漏洞脚本

网络安全威胁周报——第201410期

网络安全威胁周报——第201411期

网络小黑揭秘系列之黑产江湖黑吃黑—中国菜刀的隐形把手

网络小黑揭秘系列之黑色SEO初探

网络暗黑世界的“域影”攻击：运营商劫持LOL等客户端海量级挂马

网络资源重污染：超过20家知名下载站植入Killis木马

网络间谍-目标：格鲁吉亚政府（Georbot Botnet）

羊年内核堆风水： “Big Kids’ Pool”中的堆喷技术

美玉在外，败絮其中——色播病毒的那些事儿

老外的一份渗透测试报告

聊一聊随机数安全

腾讯反病毒实验室：深度解析AppContainer工作机制

腾讯电脑管家TAV引擎逆向分析

自制分布式漏洞扫描

自动生成正则表达式

色情病毒魅影杀手的恶意行为及黑产利益链分析

窃听风暴： Android平台https嗅探劫持漏洞

苹果爆出新漏洞可被恶意APP利用记录用户键盘输入

被人遗忘的Memcached内存注射

被忽视的开发安全问题

被忽视的大型互联网企业安全隐患：第三方开源WiKi程序

解密JBoss和Weblogic数据源连接字符串和控制台密码

解密MSSQL链接数据库的密码

解析漏洞总结

解读“重定向SMB”攻击

警惕云控广告“游戏盒子”死灰复燃

计算机安全会议（学术界）概念普及 & ASIACCS2015会议总结（移动安全部分）

记一次混淆算法逆向分析

论PHP常见的漏洞

设备指纹简析

论黑产黑阔如何安全地转移赃款.洗钱？

详解XMLHttpRequest的跨域资源共享

调皮的location.href

谈谈比特币的机制及攻击

账号安全之扫号

超过16W的WordPress网站被用来做DDoS攻击

超过2000个Tesco.com账户因遭到黑客攻击而被迫暂停账号登陆

趣火星之支付宝、网银盗刷事件分析

跑wordpress用户密码脚本

跟我把Kali Nethunter编译至任意手机

路由器硬件的提取

转储活动目录数据库凭证的方法总结

软件漏洞分析技巧分享

运维安全之NFS安全

运维安全概述

近期js敲诈者的反查杀技巧分析

进击的短信拦截马

远程入侵原装乘用车（上）

远程入侵原装乘用车（中）

远程备份数据库和文件的方法

远程入侵原装乘用车（下）

迭代暴力破解域名工具

逆向基础 Finding important.interesting stuff in the code (一)

逆向基础 Finding important.interesting stuff in the code (二)

逆向基础 OS-specific (一)

逆向基础 OS-specific (三)

逆向基础 OS-specific (二)

逆向基础 OS-specific (四)

逆向基础 Tools

逆向基础——软件手动脱壳技术入门

逆向基础（一）

逆向基础（七）

逆向基础（三）

逆向基础（九）

逆向基础（二）

逆向基础（八）

逆向基础（六）

逆向基础（十一）

逆向基础（十三） JAVA (一)

逆向基础（十三） JAVA (三)

逆向基础（十三） JAVA (二)

逆向基础（十三） JAVA (四)

逆向基础（十二）

逆向基础（十）

逆向基础（四）

逆向浅析常见病毒的注入方式系列之一-----WriteProcessMemory

逆向被虚拟机所保护的二进制文件

通用GPS卫星定位平台漏洞成灾用户位置信息告急

通过.PAC进行网络钓鱼

通过DNS TXT记录执行powershell

通过ELF动态装载构造ROP链（ Return-to-dl-resolve）

通过QEMU 和 IDA Pro远程调试设备固件

通过dns进行文件下载

通过nginx配置文件抵御攻击

通过伪造乌克兰相关文件进行传播的恶意软件MiniDuke

通过灰盒Fuzzing技术来发现Mac OS X安全漏洞

那些年我们一起脱过的衣裳－脱壳(上)

邮箱伪造详解

金融反欺诈-交易基础介绍

金融反欺诈-海外信用卡黑色产业链

针对TP-LINK的CSRF攻击来劫持DNS案例

针对性攻击与移动安全漏洞

闲扯下午引爆乌云社区“盗窃”乌云币事件

隐写术总结

隐私泄露杀手锏：Flash 权限反射

雅虎某分站的XSS导致雅虎邮箱沦陷

靜態分析詐欺術. Windows x86下IDA Pro混淆技巧

非扫描式定位攻击域内SQL Server

首例具有中文提示的比特币勒索软件“LOCKY”

马航MH370航班被黑了？

验证码安全问题汇总

高级组合技打造“完美” 捆绑后门

黑产godlike攻击. 邮箱 XSS 窃取 appleID 的案例分析

黑客写Haka-第一部分

黑客教你如何在微信强制诱导分享营销广告还不被封！

黑掉俄克拉荷马州立大学的学生卡

黑狐”木马分析报告

黑狐木马最新变种——“肥兔”详细分析