乌云历史资料库 · 2016-01-29T02:16:00Z
> 乌云历史资料归档 > > **原始作者：** gh0stbo > **原始编号：** superkieran-wooyundrops:1022 > **原始发布时间：** 2016-01-29 10:16 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 OWASP移动安全漏洞Top 10中第4个就是无意识的数据泄漏。当应用程序存储数据的位置本身是脆弱的时，就会造成无意识的数
乌云历史资料库 · 2016-01-28T04:14:00Z
> 乌云历史资料归档 > > **原始作者：** 腾讯电脑管家 > **原始编号：** superkieran-wooyundrops:1021 > **原始发布时间：** 2016-01-28 12:14 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 在乌克兰电力系统被攻击之后，最近又爆出该国机场也遭受网络袭击。罪魁祸首都是黑暗力量（BlackEnergy），BlackEn
乌云历史资料库 · 2016-01-28T02:26:00Z
> 乌云历史资料归档 > > **原始作者：** Her0in > **原始编号：** superkieran-wooyundrops:1020 > **原始发布时间：** 2016-01-28 10:26 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 原文地址：[https://adsecurity.org/?page_id=1821](https://adsecurity.org/?page
乌云历史资料库 · 2016-01-27T09:03:00Z
> 乌云历史资料归档 > > **原始作者：** 小饼仔 > **原始编号：** superkieran-wooyundrops:1019 > **原始发布时间：** 2016-01-27 17:03 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 原文：[Rails Dynamic Render to RCE (CVE-2016-0752)](https://nvisium.com/blog/2
乌云历史资料库 · 2016-01-27T06:43:00Z
> 乌云历史资料归档 > > **原始作者：** 三好学生 > **原始编号：** superkieran-wooyundrops:1018 > **原始发布时间：** 2016-01-27 14:43 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 前段时间分享了JavaScript Backdoor技术，着重对其功能的开发、Bug的优化做了介绍，这次研究一下JavaScri
乌云历史资料库 · 2016-01-27T02:24:00Z
> 乌云历史资料归档 > > **原始作者：** titan > **原始编号：** superkieran-wooyundrops:1017 > **原始发布时间：** 2016-01-27 10:24 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 分析某商城漏洞，在漏洞验证时采用了两种iOS上的hack工具：cycript和reveal，各有风情，均能攻城拔寨，实乃我辈日常居家、杀人越货之利
乌云历史资料库 · 2016-01-26T07:20:00Z
> 乌云历史资料归档 > > **原始作者：** vodu > **原始编号：** superkieran-wooyundrops:1016 > **原始发布时间：** 2016-01-26 15:20 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 从事互联网安全研究有些年了，研究杀毒软件，安全套装，防火墙，IPS之类的监控设备也有一段时间了，开始对现有和下一代安全防护有一点
乌云历史资料库 · 2016-01-26T02:29:00Z
> 乌云历史资料归档 > > **原始作者：** 蒸米 > **原始编号：** superkieran-wooyundrops:1015 > **原始发布时间：** 2016-01-26 10:29 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 序 冰指的是用户态，火指的是内核态。如何突破像冰箱一样的用户态沙盒最终到达并控制如火焰一般燃烧的内核就是《iOS冰与火之歌》这一系列文章将