乌云历史资料库 · 2015-12-29T10:27:00Z
> 乌云历史资料归档 > > **原始作者：** EtherDream > **原始编号：** superkieran-wooyundrops:973 > **原始发布时间：** 2015-12-29 18:27 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 验证码的初衷是人机识别。不过大多时候，只是用来增加一些时间成本，降低频率而已。 如果仅仅是为了消耗时间，能否不用图片，
乌云历史资料库 · 2015-12-29T07:34:00Z
> 乌云历史资料归档 > > **原始作者：** Bird101 > **原始编号：** superkieran-wooyundrops:972 > **原始发布时间：** 2015-12-29 15:34 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 Java反序列化漏洞由来已久，在WebLogic和JBoss等著名服务器上都曝出存在此漏洞。FoxGlove Securit
乌云历史资料库 · 2015-12-29T02:53:00Z
> 乌云历史资料归档 > > **原始作者：** lk1ngaa7 > **原始编号：** superkieran-wooyundrops:971 > **原始发布时间：** 2015-12-29 10:53 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 最近在处理了一些HTTP劫持的案例和拜读业内不少大牛的文章之后，觉得有必要把最近的一些关于劫持案例的分析和思考记录下来，以
乌云历史资料库 · 2015-12-28T08:19:00Z
> 乌云历史资料归档 > > **原始作者：** virustracker > **原始编号：** superkieran-wooyundrops:970 > **原始发布时间：** 2015-12-28 16:19 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- [http://thisissecurity.net/2015/11/23/hackers-do-the-haka-part-1/](
乌云历史资料库 · 2015-12-28T02:15:00Z
> 乌云历史资料归档 > > **原始作者：** 三好学生 > **原始编号：** superkieran-wooyundrops:969 > **原始发布时间：** 2015-12-28 10:15 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言  对于Pass T
乌云历史资料库 · 2015-12-27T06:22:00Z
> 乌云历史资料归档 > > **原始作者：** virustracker > **原始编号：** superkieran-wooyundrops:968 > **原始发布时间：** 2015-12-27 14:22 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- [http://www.symantec.com/content/en/us/enterprise/media/security_re
乌云历史资料库 · 2015-12-25T06:53:00Z
> 乌云历史资料归档 > > **原始作者：** virustracker > **原始编号：** superkieran-wooyundrops:967 > **原始发布时间：** 2015-12-25 14:53 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- [http://download.bitdefender.com/resources/media/materials/white-pa
乌云历史资料库 · 2015-12-25T04:11:00Z
> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:966 > **原始发布时间：** 2015-12-25 12:11 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 现在越来越多Android App使用了WebView，针对WebView的攻击也多样化。这里简单介绍下目前的WebView Fil