乌云历史资料库 · 2014-05-21T04:18:00Z
> 乌云历史资料归档 > > **原始作者：** 燕云 > **原始编号：** superkieran-wooyundrops:255 > **原始发布时间：** 2014-05-21 12:18 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 下面图中的eecs.cc为笔者自建的一台具有私有根的DNS服务器，且对外开放了区域传送权限，故有结果：cc区域传送成功。该图只是一个
乌云历史资料库 · 2014-05-20T05:19:00Z
> 乌云历史资料归档 > > **原始作者：** livers > **原始编号：** superkieran-wooyundrops:254 > **原始发布时间：** 2014-05-20 13:19 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 D-Link DSP-W215 智能插座是一款通过无线控制电源开关的插座。现在还不能从亚马逊和百思买买到，但是固件可以从D-
乌云历史资料库 · 2014-05-19T03:12:00Z
> 乌云历史资料归档 > > **原始作者：** 百度安全中心 > **原始编号：** superkieran-wooyundrops:253 > **原始发布时间：** 2014-05-19 11:12 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 Nginx历史上曾出现过多次解析漏洞，比如80sec发现的解析漏洞，以及后缀名后直接添加%00截断导致代码执行的解析漏洞。
乌云历史资料库 · 2014-05-18T07:50:00Z
> 乌云历史资料归档 > > **原始作者：** he1renyagao > **原始编号：** superkieran-wooyundrops:252 > **原始发布时间：** 2014-05-18 15:50 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 原文地址：http://infotechbits.wordpress.com/2014/05/04/introduction-to-ba
乌云历史资料库 · 2014-05-17T08:42:00Z
> 乌云历史资料归档 > > **原始作者：** ∑-TEAM > **原始编号：** superkieran-wooyundrops:251 > **原始发布时间：** 2014-05-17 16:42 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- from:http://www.oauthsecurity.com/ ## 0x00 前言 这篇文章讲了OAuth 和 OpenID容易出现漏洞的
乌云历史资料库 · 2014-05-16T09:09:00Z
> 乌云历史资料归档 > > **原始作者：** 新浪安全中心 > **原始编号：** superkieran-wooyundrops:250 > **原始发布时间：** 2014-05-16 17:09 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 作者：piaca ## 0x00 前面的话 对于如何检测 Flash 中的 XSS，每个人都有自己的方法，无论是使用成型的自动化工具（比如 swf
乌云历史资料库 · 2014-05-15T09:23:00Z
> 乌云历史资料归档 > > **原始作者：** reverse-engineering > **原始编号：** superkieran-wooyundrops:249 > **原始发布时间：** 2014-05-15 17:23 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # CHAPER7 ## 访问传递参数 现在我们来看函数调用者通过栈把参数传递到被调用函数。被调用函数是如何访问这些参数
乌云历史资料库 · 2014-05-14T03:23:00Z
> 乌云历史资料归档 > > **原始作者：** felixk3y > **原始编号：** superkieran-wooyundrops:248 > **原始发布时间：** 2014-05-14 11:23 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 前言 话说一个人的快乐,两个人分享就成为两份快乐,这个我看未必吧,倘若分享与被分享的两者之间是情敌关系,而分享者快乐的原因恰好