乌云历史资料库 · 2014-11-14T07:05:00Z
> 乌云历史资料归档 > > **原始作者：** Ryat > **原始编号：** superkieran-wooyundrops:399 > **原始发布时间：** 2014-11-14 15:05 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## PHP Session 序列化及反序列化处理器 PHP 内置了多种处理器用于存取 $_SESSION 数据时会对数据进行序列化和反序列化，常用的
乌云历史资料库 · 2014-11-14T05:52:00Z
> 乌云历史资料归档 > > **原始作者：** 合天智汇 > **原始编号：** superkieran-wooyundrops:398 > **原始发布时间：** 2014-11-14 13:52 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00、背景 黑客攻击是不可避免的，常在江湖飘，哪有不被黑（谁也不敢说自己的网络是绝对安全的）。被黑了怎么办？？？肯定是第一时间修复漏洞和清除
乌云历史资料库 · 2014-11-13T02:44:00Z
> 乌云历史资料归档 > > **原始作者：** smarttang > **原始编号：** superkieran-wooyundrops:397 > **原始发布时间：** 2014-11-13 10:44 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x01 需求背景 公司要弄自动化的扫描工具，目前市面上的工具都无法针对业务进行检测，所以只能自己开发。辣么，就有个问题，爬虫需要自己
乌云历史资料库 · 2014-11-12T04:01:00Z
> 乌云历史资料归档 > > **原始作者：** Kuuki > **原始编号：** superkieran-wooyundrops:396 > **原始发布时间：** 2014-11-12 12:01 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 前言 PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可
乌云历史资料库 · 2014-11-11T02:15:00Z
> 乌云历史资料归档 > > **原始作者：** EtherDream > **原始编号：** superkieran-wooyundrops:395 > **原始发布时间：** 2014-11-11 10:15 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 之前介绍了 [HTTPS 前端劫持](http://www.cnblogs.com/index-html/p/ssl-
乌云历史资料库 · 2014-11-10T08:25:00Z
> 乌云历史资料归档 > > **原始作者：** px1624 > **原始编号：** superkieran-wooyundrops:394 > **原始发布时间：** 2014-11-10 16:25 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 0x00简介 1 说起clickjacking，很多人其实都不知道是干嘛的。比起XSS来说，clickjacking显得比较神秘，乌云漏洞库里面的
乌云历史资料库 · 2014-11-10T07:14:00Z
> 乌云历史资料归档 > > **原始作者：** 末笔丶 > **原始编号：** superkieran-wooyundrops:393 > **原始发布时间：** 2014-11-10 15:14 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 什么是SDR？ "软件无线电"(Software Defined Radio -- SDR). 实际上软件无线电技术的研究和开发已经有几
乌云历史资料库 · 2014-11-10T02:07:00Z
> 乌云历史资料归档 > > **原始作者：** 瘦蛟舞 > **原始编号：** superkieran-wooyundrops:392 > **原始发布时间：** 2014-11-10 10:07 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 科普 development version ：开发版，正在开发内测的版本，会有许多调试日志。 release version ： 发行