Active discussions

乌云归档:熵不起得随机数

乌云历史资料库 · 2014-03-12T07:07:00Z

> 乌云历史资料归档 > > **原始作者:** 碧云涛 > **原始编号:** superkieran-wooyundrops:175 > **原始发布时间:** 2014-03-12 15:07 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 前言 2龙好早以前说,能不能把这篇文章翻了,我拿到文章一看,有点意思,但是很多东西我不清楚,然后在维基百科上看了一些关于Entropy(

APPLE IOS 7.1修复了超过20个代码执行的漏洞

乌云历史资料库 · 2014-03-12T02:13:00Z

> 乌云历史资料归档 > > **原始作者:** news > **原始编号:** superkieran-wooyundrops:174 > **原始发布时间:** 2014-03-12 10:13 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/a2a01b6aa750f426ba84e20196301290) Apple在最新发布的[iOS 7.

使用OpenSSH证书认证

乌云历史资料库 · 2014-03-11T07:22:00Z

> 乌云历史资料归档 > > **原始作者:** r00tgrok > **原始编号:** superkieran-wooyundrops:173 > **原始发布时间:** 2014-03-11 15:22 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 摘要 2010年三月,ssh证书认证悄然地包含到了OpenSSH5.4中。到了2014年,很多人对ssh证书依旧相当模糊,既没

网络安全威胁周报——第201410期

乌云历史资料库 · 2014-03-10T06:05:00Z

> 乌云历史资料归档 > > **原始作者:** 绿盟科技 > **原始编号:** superkieran-wooyundrops:172 > **原始发布时间:** 2014-03-10 14:05 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/3d4e6ee0f2211e5fc47681bbe245bb2a) # 一. 业界要闻 ## 1.1 绿

深夜调试某浏览器内存损坏的小记录

乌云历史资料库 · 2014-03-10T03:48:00Z

> 乌云历史资料归档 > > **原始作者:** blast > **原始编号:** superkieran-wooyundrops:171 > **原始发布时间:** 2014-03-10 11:48 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 引言 @瞌睡龙让俺仔细介绍一下,所以我就把之前文章[http://drops.wooyun.org/papers/1020](htt

雅虎某分站的XSS导致雅虎邮箱沦陷

乌云历史资料库 · 2014-03-09T03:17:00Z

> 乌云历史资料归档 > > **原始作者:** mramydnei > **原始编号:** superkieran-wooyundrops:170 > **原始发布时间:** 2014-03-09 11:17 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 前言 很多时候我们会因为一个活动或者一些其它的原因建立一些临时的站点。但是糟糕的是一旦这一切过去后我们会忘了关闭它。就像我在

漏洞小总结:浏览器里那些奇怪的逻辑

乌云历史资料库 · 2014-03-08T01:05:00Z

> 乌云历史资料归档 > > **原始作者:** blast > **原始编号:** superkieran-wooyundrops:169 > **原始发布时间:** 2014-03-08 09:05 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 引言 最早在几年前看到一本书《挖0day》,里面介绍了一个搜狗浏览器的漏洞--伪造网站,虽然时隔四年搜狗还是犯了同样的错误,不过那会

IIS7.5安全配置研究

乌云历史资料库 · 2014-03-07T02:38:00Z

> 乌云历史资料归档 > > **原始作者:** zhangsan > **原始编号:** superkieran-wooyundrops:168 > **原始发布时间:** 2014-03-07 10:38 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 测试环境 操作系统:Windows Server 2008 R2 Enterprise Service Pack 1 x64