Active discussions

当失控的预装行为以非正当手段伸向行货机时_北京鼎开预装刷机数据统计apk(rom固化版)分析

乌云历史资料库 · 2014-03-16T02:37:00Z

> 乌云历史资料归档 > > **原始作者:** 路人甲 > **原始编号:** superkieran-wooyundrops:183 > **原始发布时间:** 2014-03-16 10:37 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 作者:395B5B28E44BAAE80F68968A88ADC6CAD702851B ## 0x00 背景 本报告仅代表个人观点,与所在公司、所属团队

header的安全配置指南

乌云历史资料库 · 2014-03-15T03:05:00Z

> 乌云历史资料归档 > > **原始作者:** 龙臣 > **原始编号:** superkieran-wooyundrops:182 > **原始发布时间:** 2014-03-15 11:05 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- from:[https://blog.veracode.com/2014/03/guidelines-for-setting-security-heade

STRUTS2的getClassLoader漏洞利用

乌云历史资料库 · 2014-03-14T10:56:00Z

> 乌云历史资料归档 > > **原始作者:** 阿里巴巴安全中心 > **原始编号:** superkieran-wooyundrops:181 > **原始发布时间:** 2014-03-14 18:56 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 摘要 2012年,我在[《攻击JAVA WEB》](http://www.inbreak.net/?spm=0.0.0.0.l

BCTF Writeup

乌云历史资料库 · 2014-03-14T09:53:00Z

> 乌云历史资料归档 > > **原始作者:** 我是狗汪汪 > **原始编号:** superkieran-wooyundrops:180 > **原始发布时间:** 2014-03-14 17:53 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- team:我是狗汪汪 author:redrain,金龟子,ztz,hellove,cbuteng,琴心剑气,saline ## 0x00 MISC

解密MSSQL链接数据库的密码

乌云历史资料库 · 2014-03-14T04:00:00Z

> 乌云历史资料归档 > > **原始作者:** wefgod > **原始编号:** superkieran-wooyundrops:179 > **原始发布时间:** 2014-03-14 12:00 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 背景 from:[https://www.netspi.com/blog/entryid/221/decrypting-mssql

GOOGLE赶在PWN2OWN之前修复了四个高危漏洞

乌云历史资料库 · 2014-03-13T08:13:00Z

> 乌云历史资料归档 > > **原始作者:** news > **原始编号:** superkieran-wooyundrops:178 > **原始发布时间:** 2014-03-13 16:13 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/744c687b56a1b6b0e0a8b2e1ae5bc9c5) Pwn2Own正在如火如荼的举行着。

加盐hash保存密码的正确方式

乌云历史资料库 · 2014-03-13T06:05:00Z

> 乌云历史资料归档 > > **原始作者:** D&G > **原始编号:** superkieran-wooyundrops:177 > **原始发布时间:** 2014-03-13 14:05 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 背景 大多数的web开发者都会遇到设计用户账号系统的需求。账号系统最重要的一个方面就是如何保护用户的密码。一些大公司的用户数据库泄露事件

超过16W的WordPress网站被用来做DDoS攻击

乌云历史资料库 · 2014-03-13T02:21:00Z

> 乌云历史资料归档 > > **原始作者:** news > **原始编号:** superkieran-wooyundrops:176 > **原始发布时间:** 2014-03-13 10:21 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/5bdadb51cd4c748771d37ed1910ec8cf) 任何开启了Pingback(默认就开