被人遗忘的Memcached内存注射
0x00 写在前面 wooyun主站也有过Memcached相关漏洞，但大多都是未授权访问，其实即使是部署得当的Memcached，如果碰 ......
美国参议员质问雅虎：早就知道5亿账户被盗 却为何等了2个月才公开？
上周人类获悉了可能是有史以来、已知最大型的网络入侵事件：雅虎5亿帐号信息被盗。以雅虎的体量和本次数据被盗的信息量而言 ......
利用XSLT继续击垮XML
0x00 介绍 XSL 首先我们要说的是，这个XSLT应该这么断句：XSL-T。XSL指的是EXtensible Stylesheet Language，中文被 ......
无处不在的监控. Hacking Team.WP8 监控代码分析
0x00 背景 最近Hacking Team被黑客入侵,近400GB的资料泄漏,在安全界炒的沸沸扬扬.其中泄漏的资料包括:源代码，0day， ......
在Firefox玩坏你的固态硬盘之前：请速调整这项默认配置
Firefox 浏览器被指会向固态硬盘(SSD)写入大量的数据，甚至有时会高于厂商推荐的日写入量。...
python 安全编码&代码审计
0x00 前言 现在一般的web开发框架安全已经做的挺好的了，比如大家常用的django，但是一些不规范的开发方式还是会导致 ......
tunna工具使用实例
原理:就是个HTTP tunneling工具 #!php +-------------------------------------------+ +---------- ......
基于ossec logstash es大数据安全关联分析
0x00 前言： 对于大数据我相信大多数人都不陌生，特别现在是在大数据时代，当下流行的技术很多人都可以朗朗上口比如h ......
逆向工厂（二）：静态分析技术
前言 [逆向工厂]第一章节中介绍了逆向技术的相关基础知识，其中提到逆向的两种形式：静态分析、动态分析。本章将对静态分析 ......
java反序列化工具ysoserial分析
0x00 前言 关于java反序列化漏洞的原理分析，基本都是在分析使用Apache Commons Collections这个库，造成的反序列化 ......
JAVA反序列化漏洞完整过程分析与调试
0x00 前言 关于JAVA的Apache Commons Collections组件反序列漏洞的分析文章已经有很多了，当我看完很多分析文章后， ......
JavaScript后门深层分析
0x00 背景 之前@三好学生的文章JavaScript BackDoor中提到了利用rundll32.exe执行一段JavaScript代码即可反弹一个Htt ......
JAVA安全之JAVA服务器安全漫谈
0x00 前言 本文主要针对JAVA服务器常见的危害较大的安全问题的成因与防护进行分析，主要为了交流和抛砖引玉。 0x01 ......
PHP中的内存破坏漏洞利用（CVE-2014-8142和CVE-2015-0231）（连载之第三篇）
0x00 前言 作者: Cigital公司的安全顾问Qsl1pknotp 题目: Exploiting memory corruption bugs in PHP Part 3: ......
PHP中的内存破坏漏洞利用（CVE-2014-8142和CVE-2015-0231）（连载之第二篇）
0x00 前言 作者：Cigital公司的安全顾问Qsl1pknotp（Tim Michaud） 题目：Exploiting memory corruption bugs in ......
PHP中的内存破坏漏洞利用（CVE-2014-8142和CVE-2015-0231）（连载之第一篇）
0x00 前言 作者：Cigital公司的安全顾问Qsl1pknotp 题目：Exploiting memory corruption bugs in PHP (CVE-2014-8 ......
PHP自动化白盒审计技术与实现
0x00 前言 国内公开的PHP自动化审计技术资料较少，相比之下，国外已经出现了比较优秀的自动化审计实现，比如RIPS是基 ......
