乌云历史资料库 · 2013-05-23T18:11:00Z
> 乌云历史资料归档 > > **原始作者：** 瞌睡龙 > **原始编号：** superkieran-wooyundrops:16 > **原始发布时间：** 2013-05-24 02:11 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ### 默认存在的数据库： mysql需要root权限读取 information_schema在5以上的版本中存在 ### 测试是否存在注入方法 假：表
乌云历史资料库 · 2013-05-21T10:15:00Z
> 乌云历史资料归档 > > **原始作者：** 龙臣 > **原始编号：** superkieran-wooyundrops:15 > **原始发布时间：** 2013-05-21 18:15 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ### 0x00 相关背景介绍 随着人们的生活越来越离不开网络，也越来越离不开移动手机，一般的公共厂商都已经将wifi作为基础服务进行提供，譬如在星巴克、麦
乌云历史资料库 · 2013-05-20T10:37:00Z
> 乌云历史资料归档 > > **原始作者：** 瞌睡龙 > **原始编号：** superkieran-wooyundrops:14 > **原始发布时间：** 2013-05-20 18:37 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 相关背景介绍 Clickjacking（点击劫持）是由互联网安全专家罗伯特·汉森和耶利米·格劳斯曼在2008年首创的。 是一种视觉欺骗手段
乌云历史资料库 · 2013-01-29T07:50:00Z
> 乌云历史资料归档 > > **原始作者：** lion(lp) > **原始编号：** superkieran-wooyundrops:13 > **原始发布时间：** 2013-01-29 15:50 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 之前在 zone 里边有人讨论过CISCO 的后门问题我就说了个利用TCL cisco 的一个脚本处理技术详见[http://www.cisco
乌云历史资料库 · 2013-01-29T03:14:00Z
> 乌云历史资料归档 > > **原始作者：** lion(lp) > **原始编号：** superkieran-wooyundrops:12 > **原始发布时间：** 2013-01-29 11:14 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 最近看了一些文章，比如利用TTL 判断G*F*W，或者一些奇怪设备的位置，特做一个实验，看一下TTL 及TRACERT 。 TRACERT 大概
乌云历史资料库 · 2013-01-16T03:19:00Z
> 乌云历史资料归档 > > **原始作者：** hongygxiang > **原始编号：** superkieran-wooyundrops:11 > **原始发布时间：** 2013-01-16 11:19 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 0x00 背景 zabbix近几年得到了各大互联网公司的认可，其强大的功能得到了各位运维攻城狮的亲耐。 公司本身也用zabbix做监控，对
乌云历史资料库 · 2013-01-15T01:23:00Z
> 乌云历史资料归档 > > **原始作者：** GaRY > **原始编号：** superkieran-wooyundrops:10 > **原始发布时间：** 2013-01-15 09:23 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 0x00 前言 数据序列化，这是个很常见的应用场景，通常被广泛应用在数据结构网络传输，session存储，cache存储，或者配置文件上传，参数接收等接
乌云历史资料库 · 2013-01-14T03:55:00Z
> 乌云历史资料归档 > > **原始作者：** cnyouker > **原始编号：** superkieran-wooyundrops:9 > **原始发布时间：** 2013-01-14 11:55 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 0x00 相关背景介绍 Dns是整个互联网公司业务的基础，目前越来越多的互联网公司开始自己搭建DNS服务器做解析服务，同时由于DNS服务是基础性服