乌云历史资料库 · 2016-05-04T02:44:00Z
> 乌云历史资料归档 > > **原始作者：** gh0stbo > **原始编号：** superkieran-wooyundrops:1181 > **原始发布时间：** 2016-05-04 10:44 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 随着城市无线局域网热点在公共场所大规模的部署，无线局域网安全变得尤为突出和重要，其中伪AP钓鱼攻击是无线网络中严重的安全威
乌云历史资料库 · 2016-05-03T02:54:00Z
> 乌云历史资料归档 > > **原始作者：** lxj616 > **原始编号：** superkieran-wooyundrops:1180 > **原始发布时间：** 2016-05-03 10:54 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 在安全测试的过程中，我们通常使用应用层工具直接测试待测目标，比如一个HTTP网站应用程序，我们可以直接发送HTTP请求来对其进行模糊测试，而对于
乌云历史资料库 · 2016-04-29T09:06:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1179 > **原始发布时间：** 2016-04-29 17:06 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：360天眼实验室 # 0x00 前言 由于杀软对商业壳比较敏感，并且商业壳检测,脱壳技术比较成熟，病毒作者一般不会去选择用商业的
乌云历史资料库 · 2016-04-29T06:33:00Z
> 乌云历史资料归档 > > **原始作者：** 人马座实验室 > **原始编号：** superkieran-wooyundrops:1178 > **原始发布时间：** 2016-04-29 14:33 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 话说最近浏览器首页莫名其妙变成了金山毒霸网址大全，本来以为是运营商劫持，但仔细排查一遍，才发现是一个名叫kbasesrv的程
乌云历史资料库 · 2016-04-29T03:46:00Z
> 乌云历史资料归档 > > **原始作者：** Budi > **原始编号：** superkieran-wooyundrops:1177 > **原始发布时间：** 2016-04-29 11:46 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 安全引言 ## 1、传统Web应用与新兴移动应用 （1）传统Web应用：浏览器 HTTP 服务器 （2）新兴移动应用：APP HTTP
乌云历史资料库 · 2016-04-29T03:45:00Z
> 乌云历史资料归档 > > **原始作者：** Her0in > **原始编号：** superkieran-wooyundrops:1176 > **原始发布时间：** 2016-04-29 11:45 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- from:http://blog.gosecure.ca/2016/04/27/binary-webshell-through-opcache-
乌云历史资料库 · 2016-04-28T10:19:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1175 > **原始发布时间：** 2016-04-28 18:19 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 继上个星期国内知名果粉社区威锋网(上周事件一出，威锋网已修复)遭黑客挂马事件后，360安全卫士再度发现该黑客还在其他网站论
乌云历史资料库 · 2016-04-28T07:33:00Z
> 乌云历史资料归档 > > **原始作者：** 小川 > **原始编号：** superkieran-wooyundrops:1174 > **原始发布时间：** 2016-04-28 15:33 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 Fiddler是一款强大的web调试工具，其基本用法网上已经有很详细的教程，这里我就不再多说了。下面只是经验之谈，利用Fiddler