信息安全技术文章汇总 | 20181207
07 Dec 2018- 每周分享第 34 期
- 两个关于sql注入的小trick
- 绕过WAF继续SQL注入常用方法
- 利用符号绕过安全狗/D盾
- 上传绕过WAF的tips大全
- Update: oledump.py Version 0.0.39
- 湖湘杯线下AWD记录
- AFL漏洞挖掘技术漫谈（一）：用AFL开始你的第一次Fuzzing
- 基于Win7的Bitlocker加密分析及实战思路
- 恶意软件分析之盗号木马
- SSH-Auditor：扫描你的网络上SSH弱密码的最佳途径
- 打造Mac下APK逆向环境到实战接口XSS挖掘
- APT攻击利用Adobe Flash 0day漏洞分析（CVE-2018-15982）
- iOS漏洞——Web View XSS
- Lucky双平台勒索者样本技术分析
- T-Pot多蜜罐平台使用心法
- Flash 0day+Hacking Team远控：利用最新Flash 0day漏洞的攻击活动与关联分析
- angr学习笔记
- “毒针”行动 – 针对“俄罗斯总统办所属医疗机构”发起的0day攻击
- 独角兽暑期训练营 | 嵌入式固件自动化漏洞扫描方法研究
- `从DirectX到Windows内核——几个CVE漏洞浅析
- Pacu：一款功能强大的AWS漏洞利用框架
- 如何绕过PHP中被禁用的函数
- 安全小课堂第121期【URL注入攻击】
- 0 day漏洞：多种方法绕过macOS Mojave Sandbox限制
- 如何利用Mozilla Firefox的合法功能执行操作系统命令
- 如何借助COM对Windows受保护进程进行代码注入（第二部分）
- Google Monorail问题跟踪器中发现了XS搜索漏洞
- SQL注入测试技巧TIP：再从Mysql注入绕过过滤说起
- Evilginx2 v2.2.0 - Standalone Man-In-The-Middle Attack Framework Used For Phishing Login Credentials Along With Session Cookies, Allowing For The Bypass Of 2-Factor Authentication
- 组合漏洞导致的账号劫持
- 如何绕过Mojave沙箱限制
- 输入长度受限情况下的 XSS 攻击
- MEC v1.4.0 - Mass Exploit Console
- CRS - OWASP ModSecurity Core Rule Set
- RWCTF-Magic Tunnel-WP
- 【鹏城杯】（WEB 450）Yii Framework
- 使用机器学习检测混淆的命令行
- Hayat - Auditing & Hardening Script For Google Cloud Platform
- 公链安全之亦来云多个远程DoS漏洞详解
- GitHub Desktop RCE (OSX)
- JNDI-Injection-WITH-LDAP-Unserialize
- Real World CTF Magic Tunnel Write Up`