乌云历史资料库 · 2014-02-15T14:56:00Z
> 乌云历史资料归档 > > **原始作者：** news > **原始编号：** superkieran-wooyundrops:143 > **原始发布时间：** 2014-02-15 22:56 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** ---  FireEye实验室确认，在美国的一
乌云历史资料库 · 2014-02-14T10:47:00Z
> 乌云历史资料归档 > > **原始作者：** 360网站安全中心 > **原始编号：** superkieran-wooyundrops:142 > **原始发布时间：** 2014-02-14 18:47 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x01 漏洞分析 漏洞的根源在代码注释中出现换行，导致代码执行，流程如下: ### 0x0101 首先，从 index.php第30
乌云历史资料库 · 2014-02-14T10:16:00Z
> 乌云历史资料归档 > > **原始作者：** 心伤的胖子 > **原始编号：** superkieran-wooyundrops:141 > **原始发布时间：** 2014-02-14 18:16 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x01 一些案例 最近一段时间 DDoS 攻击事件让基于 NTP 的 DDoS 攻击变得很火热，先看看下面的信息感受下： “It was a
乌云历史资料库 · 2014-02-12T06:10:00Z
> 乌云历史资料归档 > > **原始作者：** mramydnei > **原始编号：** superkieran-wooyundrops:140 > **原始发布时间：** 2014-02-12 14:10 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 英文原文链接：[http://insert-script.blogspot.co.at/2014/02/svg-fun-time-firef
乌云历史资料库 · 2014-02-11T09:14:00Z
> 乌云历史资料归档 > > **原始作者：** Nebula > **原始编号：** superkieran-wooyundrops:139 > **原始发布时间：** 2014-02-11 17:14 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 在J2EE远程代码执行中,大部分的代码执行情况的本质是,能够从外部去直接控制Java对象(其他语言暂不讨论,其实也差不多),
乌云历史资料库 · 2014-02-11T03:48:00Z
> 乌云历史资料归档 > > **原始作者：** genxor > **原始编号：** superkieran-wooyundrops:138 > **原始发布时间：** 2014-02-11 11:48 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- weibo:[genxor](http://weibo.com/u/2296090825) ## 0x00 背景 看到网上关于struts2利用的
乌云历史资料库 · 2014-01-25T12:44:00Z
> 乌云历史资料归档 > > **原始作者：** mramydnei > **原始编号：** superkieran-wooyundrops:137 > **原始发布时间：** 2014-01-25 20:44 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 起因 这期 XSS 挑战的起因是在阅读“Modern Web Application Firewalls Fingerpri
乌云历史资料库 · 2014-01-24T04:41:00Z
> 乌云历史资料归档 > > **原始作者：** isno > **原始编号：** superkieran-wooyundrops:136 > **原始发布时间：** 2014-01-24 12:41 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 题记：这是09年自己写的总结文章，之后多年也不搞这个了，技术显然是过时了，但我觉得思路还是有用的，算抛砖引玉吧，各位见笑 ## 0x00 前言 这是一