乌云历史资料库 · 2015-02-03T14:18:00Z
> 乌云历史资料归档 > > **原始作者：** 阿里云安全 > **原始编号：** superkieran-wooyundrops:462 > **原始发布时间：** 2015-02-03 22:18 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 最近某安全公司发现的glibc gethostbyname buffer overflow漏洞，该漏洞被命名为ghost，其原因
乌云历史资料库 · 2015-02-03T04:23:00Z
> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:461 > **原始发布时间：** 2015-02-03 12:23 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 原文:http://securitycafe.ro/2015/01/05/understanding-php-object-inje
乌云历史资料库 · 2015-02-02T03:26:00Z
> 乌云历史资料归档 > > **原始作者：** 刘海哥 > **原始编号：** superkieran-wooyundrops:460 > **原始发布时间：** 2015-02-02 11:26 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 sqlmap中的tamper脚本来对目标进行更高效的攻击。 由于乌云知识库少了sqlmap-tamper 收集一下，方便学习。 根据
乌云历史资料库 · 2015-01-30T04:58:00Z
> 乌云历史资料归档 > > **原始作者：** 腾讯电脑管家 > **原始编号：** superkieran-wooyundrops:459 > **原始发布时间：** 2015-01-30 12:58 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 “暗云”木马简介： “暗云”是一个迄今为止最复杂的木马之一，感染了数以百万的计算机， 暗云木马使用了很多复杂的、新颖的技术来实现长期
乌云历史资料库 · 2015-01-28T05:28:00Z
> 乌云历史资料归档 > > **原始作者：** blast > **原始编号：** superkieran-wooyundrops:458 > **原始发布时间：** 2015-01-28 13:28 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- from:[http://www.openwall.com/lists/oss-security/2015/01/27/9](http://www.
乌云历史资料库 · 2015-01-28T02:08:00Z
> 乌云历史资料归档 > > **原始作者：** Chuck > **原始编号：** superkieran-wooyundrops:457 > **原始发布时间：** 2015-01-28 10:08 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 作者：Alex Lonescu 题目：Sheep Year Kernel Heap Fengshui: Spraying in
乌云历史资料库 · 2015-01-27T02:01:00Z
> 乌云历史资料归档 > > **原始作者：** Yaseng > **原始编号：** superkieran-wooyundrops:456 > **原始发布时间：** 2015-01-27 10:01 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0×00 前言 Linux作为应用最广泛的开源系统，其中独特的文件系统可以算是支撑Linux强大功能 的核心组件之一，而在文件系统中，符号链接
乌云历史资料库 · 2015-01-26T02:07:00Z
> 乌云历史资料归档 > > **原始作者：** light > **原始编号：** superkieran-wooyundrops:455 > **原始发布时间：** 2015-01-26 10:07 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 准备 文章内容仅供学习研究、切勿用于非法用途！ 这次我们使用Python编写一个具有键盘记录、截屏以及通信功能的简易木马。依然选用Su