乌云历史资料库 · 2014-11-21T08:05:00Z
> 乌云历史资料归档 > > **原始作者：** phith0n > **原始编号：** superkieran-wooyundrops:407 > **原始发布时间：** 2014-11-21 16:05 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 近期由于在开发自己的webshell，所以对PHP一些已有的漏洞进行了一定的研究，并且也自己发现了部分PHP存在的安全隐患。
乌云历史资料库 · 2014-11-20T07:08:00Z
> 乌云历史资料归档 > > **原始作者：** 园长 > **原始编号：** superkieran-wooyundrops:406 > **原始发布时间：** 2014-11-20 15:08 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 BurpSuite神器这些年非常的受大家欢迎，在国庆期间解了下Burp相关开发并写了这篇笔记。希望和大家分享一下JavaSwing和B
乌云历史资料库 · 2014-11-19T03:39:00Z
> 乌云历史资料归档 > > **原始作者：** Th1nk > **原始编号：** superkieran-wooyundrops:405 > **原始发布时间：** 2014-11-19 11:39 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 关于mongodb的基本安装运行操作以及php操作mongodb，请参考我以前的文章 php下操作mongodb的帖子国内已经有
乌云历史资料库 · 2014-11-18T03:45:00Z
> 乌云历史资料归档 > > **原始作者：** 瘦蛟舞 > **原始编号：** superkieran-wooyundrops:404 > **原始发布时间：** 2014-11-18 11:45 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 科普 Android每一个Application都是由Activity、Service、content Provider和Broadca
乌云历史资料库 · 2014-11-17T04:53:00Z
> 乌云历史资料归档 > > **原始作者：** Manning > **原始编号：** superkieran-wooyundrops:403 > **原始发布时间：** 2014-11-17 12:53 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 网络爬虫（Web crawler），是一种“自动化浏览网络”的程序，或者说是一种网络机器人。它们被广泛用于互联网搜索引擎或其
乌云历史资料库 · 2014-11-16T07:20:00Z
> 乌云历史资料归档 > > **原始作者：** neobyte > **原始编号：** superkieran-wooyundrops:402 > **原始发布时间：** 2014-11-16 15:20 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 2014年8月，retme分析了Android修复的一个漏洞，并命名为launchAnyWhere[1](http://s
乌云历史资料库 · 2014-11-15T04:28:00Z
> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:401 > **原始发布时间：** 2014-11-15 12:28 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00.前言 目前由重复发包造成的问题主要有撞库，爆破等。而随着泄漏密码的越来越多，这一类问题造成的影响也越来越严重，随之大部分网站都做了对重复
乌云历史资料库 · 2014-11-14T08:38:00Z
> 乌云历史资料归档 > > **原始作者：** Ryat > **原始编号：** superkieran-wooyundrops:400 > **原始发布时间：** 2014-11-14 16:38 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- PHP 在把数组序列化为 WDDX 结构的过程中，没有对数组的键名严格限制，导致可以伪造对象的 WDDX 结构。 ## i 序列化对象 PHP 在把对