Active discussions

The FLARE On Challenge题解

乌云历史资料库 · 2014-09-15T04:01:00Z

> 乌云历史资料归档 > > **原始作者:** g3t > **原始编号:** superkieran-wooyundrops:343 > **原始发布时间:** 2014-09-15 12:01 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 第一题 这个题目是个 .Net 程序, 让根据这个程序找出一个邮箱地址, 然后给其发邮件, 它就会回复你下一个题目. 首先, 这个程序是个64位的

一次app抓包引发的Android分析(续)

乌云历史资料库 · 2014-09-11T07:01:00Z

> 乌云历史资料归档 > > **原始作者:** Elegance > **原始编号:** superkieran-wooyundrops:342 > **原始发布时间:** 2014-09-11 15:01 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00起因 首先说明下,本文不是正统的《一次app抓包引发的Android分析记录》的续篇,只是分析的某APP和起因是一样的,故借题。

Denial of App - Google Bug 13416059 分析

乌云历史资料库 · 2014-09-09T03:35:00Z

> 乌云历史资料归档 > > **原始作者:** hqdvista > **原始编号:** superkieran-wooyundrops:341 > **原始发布时间:** 2014-09-09 11:35 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x01 背景 Soot作者Eric Bodden所在的实验室, Secure Software Engineering最近宣布他们将在

分享信息安全工作小记

乌云历史资料库 · 2014-09-05T08:11:00Z

> 乌云历史资料归档 > > **原始作者:** 健宇 > **原始编号:** superkieran-wooyundrops:340 > **原始发布时间:** 2014-09-05 16:11 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x01 工作背景: 1、 某厅级部门政府站点被篡改 2、 上级主管部门安全通告 3、 配合该部门查明原因限期整改 ## 0x02 工作记录: 1、

漏洞利用与卡巴斯基的对抗之路

乌云历史资料库 · 2014-09-04T04:24:00Z

> 乌云历史资料归档 > > **原始作者:** 夜未央 > **原始编号:** superkieran-wooyundrops:339 > **原始发布时间:** 2014-09-04 12:24 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 致谢 特别感谢各位朋友在这一年中对自己工作的支持,无以为报,只能凑合写一些文章来一搏各位的欢心,如有不对之处还请各位不吝指出,感激不尽!

常见Flash XSS攻击方式

乌云历史资料库 · 2014-09-03T03:30:00Z

> 乌云历史资料归档 > > **原始作者:** MayIKissYou > **原始编号:** superkieran-wooyundrops:338 > **原始发布时间:** 2014-09-03 11:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x01 HTML中嵌入FLASH 在HTML中嵌入FLASH的时候在IE和非IE浏览器下嵌入的方式有所不同,可以使用embed标

渗透中寻找突破口的那些事

乌云历史资料库 · 2014-09-02T02:28:00Z

> 乌云历史资料归档 > > **原始作者:** HRay > **原始编号:** superkieran-wooyundrops:337 > **原始发布时间:** 2014-09-02 10:28 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 寻找目标 在自己日常检测中以及观察他人检测思路发现前期收集信息具有很关键的作用,很多时候不需要对某种漏洞有很深的研究,如果前期收集了足

Spring框架问题分析

乌云历史资料库 · 2014-09-01T03:29:00Z

> 乌云历史资料归档 > > **原始作者:** tang3 > **原始编号:** superkieran-wooyundrops:336 > **原始发布时间:** 2014-09-01 11:29 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 概述 Spring作为使用最为广泛的Java Web框架之一,拥有大量的用户。也由于用户量的庞大,Spring框架成为漏洞挖掘者关注