烏云drops - 永久存檔

非掃描式定位攻擊域內SQL Server – DM_

原文地址:http://drops.wooyun.org/pentesting/2134 from:https://www.netspi.com/blog/entryid/228/locate-and-attack-domain-sql-servers-without-scanning 0x00 背景 在這篇文章里,我將分享一個新的PowerShell腳本來使用AD中Service Principal Name (SPN) 記錄判別并攻擊windows域中的SQL Server,而且不需要掃描發現。起初我寫…繼續閱讀 »
烏云drops - 永久存檔

靜態分析詐欺術: Windows x86下IDA Pro混淆技巧 – Adr

原文地址:http://drops.wooyun.org/tips/9347 馬聖豪 [email protected]/* …繼續閱讀 »
烏云drops - 永久存檔

雅虎某分站的XSS導致雅虎郵箱淪陷 – mramydnei

原文地址:http://drops.wooyun.org/papers/1024 0x00 前言 很多時候我們會因為一個活動或者一些其它的原因建立一些臨時的站點。但是糟糕的是一旦這一切過去后我們會忘了關閉它。就像我在http://hk.promotions.yahoo.com上發現的這個漏洞一樣,那些臨時站點往往成為我們強大安全體系中的軟…繼續閱讀 »
烏云drops - 永久存檔

隱私泄露殺手锏:Flash 權限反射 – EtherDream

原文地址:http://drops.wooyun.org/papers/5732 0x00 前言 一直以為該風險早已被重視,但最近無意中發現,仍有不少網站存在該缺陷,其中不乏一些常用的郵箱、社交網站,于是有必要再探討一遍。 事實上,這本不是什么漏洞,是 Flash 與生俱來的一個正常功能。但由于一些 Web 開發…繼續閱讀 »
烏云drops - 永久存檔

隱寫術總結 – AppLeU0

原文地址:http://drops.wooyun.org/tips/4862 0x00 前言 之前還沒有見到drops上有關于隱寫術的總結,我之前對于隱寫術比較有興趣,感覺隱寫術比較的好玩。所以就打算總結總結一些隱寫術方面的東西。寫的時候,可能會有錯誤的地方,請不吝賜教,謝謝。 本篇章中用到的隱寫術的…繼續閱讀 »
烏云drops - 永久存檔

閑扯下午引爆烏云社區“盜竊”烏云幣事件 – 心傷的胖子

原文地址:http://drops.wooyun.org/papers/382 起因 請各位看官看這里:http://zone.wooyun.org/content/4997 斗膽分析下漏洞細節,在 http://www.showmycode.com/ 上面反編譯該 flash 代碼。 搜索,配置文件是通過 data 參數傳入進去的,搜索 _root.data,找到如下代碼: (更多…)
烏云drops - 永久存檔

針對性攻擊與移動安全漏洞 – Claud

原文地址:http://drops.wooyun.org/tips/134 本文為2013年5月18日在烏云北京沙龍所做報告的部分摘要。文章所述觀點僅代表本人,不代表本人所在企業或其他組織。 一、引言 移動客戶端的漏洞在當前并未受到重視。 從用戶的角度來說,對移動軟件安全中的反病毒、軟件漏洞和軟件…繼續閱讀 »
烏云drops - 永久存檔

針對TP-LINK的CSRF攻擊來劫持DNS案例 – 瞌睡龍

原文地址:http://drops.wooyun.org/papers/722 0x00 背景 路由被CSRF攻擊,修改DNS的話題最近一直比較活躍,但是國內貌似沒有一個技術文章詳細的分析此漏洞,漏洞成因比較簡單,本篇來科普一下。 本篇講得是一個利用CVE-2013-2645的漏洞,來修改TP-LINK的DNS案例,針對其他路由的攻擊大…繼續閱讀 »
烏云drops - 永久存檔

金融反欺詐-海外信用卡黑色產業鏈 – 阿里巴巴云譽

原文地址:http://drops.wooyun.org/news/14382 0x00 概述 上篇文章金融反欺詐-交易基礎介紹我們詳細介紹了銀行卡的相關內容,以及銀行卡的可復制的風險。本篇文章主要介紹下海外信用卡欺詐的相關內容,并初步探討下信用卡反欺詐的方式。 0x01 基礎介紹 一)基礎名詞: Cre…繼續閱讀 »
烏云drops - 永久存檔

金融反欺詐-交易基礎介紹 – 阿里巴巴云譽

原文地址:http://drops.wooyun.org/tips/13008 Author:[email protected]/* …繼續閱讀 »
羽毛球地板胶