乌云历史资料库 · 2014-08-29T04:19:00Z
> 乌云历史资料归档 > > **原始作者：** 瘦蛟舞 > **原始编号：** superkieran-wooyundrops:335 > **原始发布时间：** 2014-08-29 12:19 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x01 Android Intents with Chrome Android有一个很少人知道的特性可以通过web页面发送intent来启动ap
乌云历史资料库 · 2014-08-28T08:52:00Z
> 乌云历史资料归档 > > **原始作者：** 无人知晓 > **原始编号：** superkieran-wooyundrops:334 > **原始发布时间：** 2014-08-28 16:52 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 前言 前几天，看到微博上[@RAyH4c](http://weibo.com/rayh4c)分享了一份老外关于wifi钓鱼的文章，觉得
乌云历史资料库 · 2014-08-27T08:41:00Z
> 乌云历史资料归档 > > **原始作者：** Ano_Tom > **原始编号：** superkieran-wooyundrops:333 > **原始发布时间：** 2014-08-27 16:41 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 国外一安全研究者发现该缺陷，在iOS设备上的某些应用里（其测试的Google+、Facebook Messenger、Gm
乌云历史资料库 · 2014-08-26T04:55:00Z
> 乌云历史资料归档 > > **原始作者：** 绿盟科技 > **原始编号：** superkieran-wooyundrops:332 > **原始发布时间：** 2014-08-26 12:55 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0×00 起因 最近想了解下移动端app是如何与服务端进行交互的，就顺手下了一个某app抓下http包。谁知抓下来的http居然都长这个模样：
乌云历史资料库 · 2014-08-25T08:28:00Z
> 乌云历史资料归档 > > **原始作者：** phith0n > **原始编号：** superkieran-wooyundrops:331 > **原始发布时间：** 2014-08-25 16:28 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 众所周知，虚拟主机的安全不好做，特别是防止跨目录成为了重点。apache+php服务器防止跨目录的方式比较简单，网上的所有
乌云历史资料库 · 2014-08-22T08:44:00Z
> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:330 > **原始发布时间：** 2014-08-22 16:44 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 前言 出于检测Linux平台下Rootkit的需要,试了一下很早以前知道,但一直没有用过的工具Volatility.考虑国内服务器的现实
乌云历史资料库 · 2014-08-21T08:48:00Z
> 乌云历史资料归档 > > **原始作者：** liwenhaosuper > **原始编号：** superkieran-wooyundrops:329 > **原始发布时间：** 2014-08-21 16:48 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 之前一直看的是传统的系统安全问题，最近了解了下嵌入式设备的安全，颇有意思。 首先要从下面一个图说起： ![原文
乌云历史资料库 · 2014-08-20T02:52:00Z
> 乌云历史资料归档 > > **原始作者：** mramydnei > **原始编号：** superkieran-wooyundrops:328 > **原始发布时间：** 2014-08-20 10:52 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 一个短的域名一直都是很多人所推崇的。因为对于大部分人来说，域名越短就会越好记忆。但是，还存在一部分人，他们不在乎域名是否好记，但是他们巴不得