Download free for 30 days
Sign in
Upload
Language (EN)
Support
Business
Mobile
Social Media
Marketing
Technology
Art & Photos
Career
Design
Education
Presentations & Public Speaking
Government & Nonprofit
Healthcare
Internet
Law
Leadership & Management
Automotive
Engineering
Software
Recruiting & HR
Retail
Sales
Services
Science
Small Business & Entrepreneurship
Food
Environment
Economy & Finance
Data & Analytics
Investor Relations
Sports
Spiritual
News & Politics
Travel
Self Improvement
Real Estate
Entertainment & Humor
Health & Medicine
Devices & Hardware
Lifestyle
Change Language
Language
English
Español
Português
Français
Deutsche
Cancel
Save
EN
HT
Uploaded by
Hsiao Tim
471 views
0.struts 2 事件两周年启示+乌云社区颁奖
AI-enhanced description
文档讨论了struts2的安全漏洞及其历史,包括多个领域的影响和应急情况。它还提到了乌云漏洞报告平台的优秀表现以及企业在漏洞修复方面的体验。最后,文档提到了一些互动活动和荣誉勋章。
Art & Photos
◦
Read more
0
Save
Share
Embed
Embed presentation
Download
Download to read offline
1
/ 45
2
/ 45
3
/ 45
4
/ 45
5
/ 45
6
/ 45
7
/ 45
8
/ 45
9
/ 45
10
/ 45
11
/ 45
12
/ 45
13
/ 45
14
/ 45
15
/ 45
16
/ 45
17
/ 45
18
/ 45
19
/ 45
20
/ 45
21
/ 45
22
/ 45
23
/ 45
24
/ 45
25
/ 45
26
/ 45
27
/ 45
28
/ 45
29
/ 45
30
/ 45
31
/ 45
32
/ 45
33
/ 45
34
/ 45
35
/ 45
36
/ 45
37
/ 45
38
/ 45
39
/ 45
40
/ 45
41
/ 45
42
/ 45
43
/ 45
44
/ 45
45
/ 45
More Related Content
PDF
8.如何从外围进入各大公司内网
by
Hsiao Tim
PDF
2.从案件看国内 d do s 的最新方式
by
Hsiao Tim
PDF
7.互联网安全人才发展现状
by
Hsiao Tim
PDF
1.手机号背后的灰色地带
by
Hsiao Tim
PDF
1.去哪儿安全-从 0 到 1
by
Hsiao Tim
PDF
2.3 g:4g usim 卡的安全性分析
by
Hsiao Tim
PPT
Xmpp
by
Hsiao Tim
PDF
3.android 应用程序通用自动脱壳方法研究
by
Hsiao Tim
8.如何从外围进入各大公司内网
by
Hsiao Tim
2.从案件看国内 d do s 的最新方式
by
Hsiao Tim
7.互联网安全人才发展现状
by
Hsiao Tim
1.手机号背后的灰色地带
by
Hsiao Tim
1.去哪儿安全-从 0 到 1
by
Hsiao Tim
2.3 g:4g usim 卡的安全性分析
by
Hsiao Tim
Xmpp
by
Hsiao Tim
3.android 应用程序通用自动脱壳方法研究
by
Hsiao Tim
More from Hsiao Tim
PPTX
The truth meter
by
Hsiao Tim
PDF
X realtime xmp-ptut-pdf
by
Hsiao Tim
PDF
Js in one pic
by
Hsiao Tim
PDF
6.ctf经验分享
by
Hsiao Tim
PDF
4.解析 p2 p 金融安全
by
Hsiao Tim
PDF
5.云安全现场演示
by
Hsiao Tim
PDF
5.多角度对抗 waf 的思路与实例
by
Hsiao Tim
PDF
4.由 pc 端安全问题引发的重重隐患
by
Hsiao Tim
PDF
3.无人飞行器安全性分析
by
Hsiao Tim
PDF
9.“企业应急响应与反渗透”之真实案例分析
by
Hsiao Tim
PDF
7.唯品会安全建设与风控杂谈
by
Hsiao Tim
PDF
6.web 安全架构浅谈
by
Hsiao Tim
PDF
社群網站資料探勘技術
by
Hsiao Tim
The truth meter
by
Hsiao Tim
X realtime xmp-ptut-pdf
by
Hsiao Tim
Js in one pic
by
Hsiao Tim
6.ctf经验分享
by
Hsiao Tim
4.解析 p2 p 金融安全
by
Hsiao Tim
5.云安全现场演示
by
Hsiao Tim
5.多角度对抗 waf 的思路与实例
by
Hsiao Tim
4.由 pc 端安全问题引发的重重隐患
by
Hsiao Tim
3.无人飞行器安全性分析
by
Hsiao Tim
9.“企业应急响应与反渗透”之真实案例分析
by
Hsiao Tim
7.唯品会安全建设与风控杂谈
by
Hsiao Tim
6.web 安全架构浅谈
by
Hsiao Tim
社群網站資料探勘技術
by
Hsiao Tim
0.struts 2 事件两周年启示+乌云社区颁奖
1.
⼤大会线上IRC沟通 http://irc.wooyun.io/
2.
节⽇日快乐:路⼈人甲 WooYun Summit 2015 2
3.
ME • 疯狗,85后,学渣 • 好多年的安全从业经验 •
乌云⺴⽹网联合创始⼈人/主站运营 3
4.
BABY HACKER? 4
5.
历史上的今天? 5
6.
导⽕火索 • 2010年7⽉月9⽇日,第⼀一个XWork RCE
POC现⾝身(S2-005) 6
7.
导⽕火索 • 2010年7⽉月9⽇日,第⼀一个XWork RCE
POC现⾝身(S2-005) 6
8.
导⽕火索 • 2010年7⽉月9⽇日,第⼀一个XWork RCE
POC现⾝身(S2-005) 6
9.
关于 STRUTS2 你了解多少? 考考你:Struts2⾄至今为⽌止⼀一共出现过多少RCE级别安全漏洞? 7
10.
0 2 3 5 6 2010 2011 2012
2013 2014 2015 RCE other 关于 STRUTS2 你了解多少? 7
11.
关于 STRUTS2 你了解多少? 7 0 750 1500 2250 3000 2010
2011 2012 2013 2014 2015 乌云漏洞报告数量
12.
关于 STRUTS2 你了解多少? 7 0 4 7 11 14 电商
娱乐 基础服务 传媒 物流 社交 运营商 制造业 民⽣生 ⾦金融 教育 交通 房地产 服务 医疗 漏洞影响⾏行业
13.
乌云与 STRUTS2 的缘 8
14.
乌云与 STRUTS2 的缘 8
15.
乌云与 STRUTS2 的缘 8
16.
乌云与 STRUTS2 的缘 8
17.
乌云与 STRUTS2 的缘 8 乌云⽩白帽节
18.
2013年漏洞爆发⽴立刻影响到的企业 9 ……
19.
国内STRUTS2漏洞应急情况 • 2012年6⽉月7⽇日国内⾸首次爆发(S2-009) • 6⽉月7〜~9⽉月,逐渐下降 •
2013年7⽉月17⽇日再次爆发(S2-016) • 爆发7⽉月17~7⽉月31,影响持续⾄至今 10
20.
11 乌云漏洞吐槽平台
21.
漏洞修复质量 12
22.
漏洞修复质量 12
23.
漏洞修复质量 12
24.
漏洞修复质量 12
25.
漏洞修复质量 12
26.
给你们讲个笑话…弱⼝口令 13
27.
给你们讲个笑话…弱⼝口令 13 0 100 200 300 400 14.6 14.7 14.8
14.9 14.10 14.11 14.12 15.1 15.2 15.3 15.4 15.5 15.6 ⺴⽹网站弱⼝口令 服务弱⼝口令
28.
新涌⼊入互联⺴⽹网的⾏行业与现状.
35.
这些企业体验不太好 • 新⺴⽹网华通 • 中科三⽅方 •
泛微OA • 中国移动 • SAE 15
36.
这些企业体验还⾏行 • 同程旅游⺴⽹网 • ⼤大连万达集团 •
…… 16
37.
有的时候,你还得信邪
38.
18 尊重•进步•意义
39.
乌云荣誉勋章 漏洞报告平台总排⾏行 TOP10
40.
乌云荣誉勋章 漏洞报告平台总排⾏行 TOP10
43.
WOOYUN PUZZLE LIVE 答案发送到
puzzle@wooyun.org ,前三名有神秘礼物!
44.
WOOYUN PUZZLE LIVE 答案发送到
puzzle@wooyun.org ,前三名有神秘礼物!
45.
THANKS ALL. 22
Download