乌云历史资料库 · 2014-10-20T06:32:00Z
> 乌云历史资料归档 > > **原始作者：** lxj616 > **原始编号：** superkieran-wooyundrops:367 > **原始发布时间：** 2014-10-20 14:32 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 第一章：失传的菠萝神话 ## 0x00 前言: WooyunWifi是一款基于Openwrt开发的无线审计测试固件，内置集成了众多著名无线/网
乌云历史资料库 · 2014-10-17T08:22:00Z
> 乌云历史资料归档 > > **原始作者：** EtherDream > **原始编号：** superkieran-wooyundrops:366 > **原始发布时间：** 2014-10-17 16:22 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 前言 在之前介绍的流量劫持文章里，曾提到一种『HTTPS 向下降级』的方案 —— 将页面中的 HTTPS 超链接全都替换成
乌云历史资料库 · 2014-10-16T03:33:00Z
> 乌云历史资料归档 > > **原始作者：** 爱小狐狸的小螃蟹 > **原始编号：** superkieran-wooyundrops:365 > **原始发布时间：** 2014-10-16 11:33 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 ```text 影响版本：7.0 到 7.31 危害：非登录状态SQL注入，可造成代码执行。 风险：高危 厂商状态：Dr
乌云历史资料库 · 2014-10-15T06:11:00Z
> 乌云历史资料归档 > > **原始作者：** insight-labs > **原始编号：** superkieran-wooyundrops:364 > **原始发布时间：** 2014-10-15 14:11 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 POODLE攻击是针对SSLv3中CBC模式加密算法的一种padding oracle攻击。这个攻击方式和之前的
乌云历史资料库 · 2014-10-14T10:52:00Z
> 乌云历史资料归档 > > **原始作者：** 瘦蛟舞 > **原始编号：** superkieran-wooyundrops:363 > **原始发布时间：** 2014-10-14 18:52 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 科普 WebView(网络视图)android中加载显示网页的重要组件，可以将其视为一个浏览器。在kitkat（android 4.4）
乌云历史资料库 · 2014-10-13T09:41:00Z
> 乌云历史资料归档 > > **原始作者：** Debug_Orz > **原始编号：** superkieran-wooyundrops:362 > **原始发布时间：** 2014-10-13 17:41 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 基础知识 ### 1 Windows环境 选取wmplayer.exe程序运行时的内存布局示意，包括栈，堆，加载模块（DLL
乌云历史资料库 · 2014-10-11T09:33:00Z
> 乌云历史资料归档 > > **原始作者：** Sasiki > **原始编号：** superkieran-wooyundrops:361 > **原始发布时间：** 2014-10-11 17:33 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 所有文件打包下载：[ISG.zip](http://drops.wooyun.org/wp-content/uploads/2014/10/ISG
乌云历史资料库 · 2014-10-10T03:00:00Z
> 乌云历史资料归档 > > **原始作者：** 321 > **原始编号：** superkieran-wooyundrops:360 > **原始发布时间：** 2014-10-10 11:00 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x01契机 一直没有机会也没下定决心认真的去研究某个安全领域，很早之前就看到好多人研究RFID，一直很憧憬那片天空，趁着老大给机会，决定选这个方