乌云历史资料库 · 2016-03-17T07:46:00Z
> 乌云历史资料归档 > > **原始作者：** z_zz_zzz > **原始编号：** superkieran-wooyundrops:1094 > **原始发布时间：** 2016-03-17 15:46 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 目前在公开途径还没有看到利用JAVA反序列化漏洞控制开放HTTPS服务的weblogic服务器的方法，已公布的利用工具都
乌云历史资料库 · 2016-03-17T02:24:00Z
> 乌云历史资料归档 > > **原始作者：** felixk3y > **原始编号：** superkieran-wooyundrops:1093 > **原始发布时间：** 2016-03-17 10:24 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：双螺旋安全研究院 # 0x00 Rand_2(web) 访问http://202.120.7.202:8888/，即可获取到题
乌云历史资料库 · 2016-03-16T08:07:00Z
> 乌云历史资料归档 > > **原始作者：** Larry > **原始编号：** superkieran-wooyundrops:1092 > **原始发布时间：** 2016-03-16 16:07 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Part1: [https://nvisium.com/blog/2016/03/09/exploring-ssti-in-flask-jinja
乌云历史资料库 · 2016-03-16T02:29:00Z
> 乌云历史资料归档 > > **原始作者：** 蒸米 > **原始编号：** superkieran-wooyundrops:1091 > **原始发布时间：** 2016-03-16 10:29 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 序 上一章我们讲到了在非越狱的iOS上进行App Hook。利用这个技术，你可以在非越狱的iOS系统上实现各种hook功能（e.g., 微
乌云历史资料库 · 2016-03-15T12:57:00Z
> 乌云历史资料归档 > > **原始作者：** 腾讯电脑管家 > **原始编号：** superkieran-wooyundrops:1090 > **原始发布时间：** 2016-03-15 20:57 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 源起 从3月5日开始，腾讯反病毒实验室监控到大量知名软件客户端存在释放下载器病毒的异常数据，预示着可能存在通过挂马方式大规模攻击知
乌云历史资料库 · 2016-03-15T05:51:00Z
> 乌云历史资料归档 > > **原始作者：** janes > **原始编号：** superkieran-wooyundrops:1089 > **原始发布时间：** 2016-03-15 13:51 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 php本地文件包含漏洞相关知识，乌云上早有相应的文章，lfi with phpinfo最早由国外大牛提出，可参考下面两篇文章。
乌云历史资料库 · 2016-03-15T03:04:00Z
> 乌云历史资料归档 > > **原始作者：** 小荷才露尖尖角 > **原始编号：** superkieran-wooyundrops:1088 > **原始发布时间：** 2016-03-15 11:04 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 引子 去年12月，【1】 讲述了针对android bound service的攻击方法，给出了从apk包中恢复AIDL文件的工
乌云历史资料库 · 2016-03-14T07:25:00Z
> 乌云历史资料归档 > > **原始作者：** MalwareBenchmark > **原始编号：** superkieran-wooyundrops:1087 > **原始发布时间：** 2016-03-14 15:25 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author: MalwareBenchmark # 0x00 简介 《编译原理》课程在大学本科阶段就难道了很多计算机专业的