乌云历史资料库 · 2015-09-09T02:18:00Z
> 乌云历史资料归档 > > **原始作者：** DC3 > **原始编号：** superkieran-wooyundrops:750 > **原始发布时间：** 2015-09-09 10:18 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 本文主要总结一下在利用Weblogic进行渗透时的一些错误的解决方法以及一些信息的收集手段。 # 0x01 最常见的两种错误 - 上传war时拒绝访问，
乌云历史资料库 · 2015-09-08T10:29:00Z
> 乌云历史资料归档 > > **原始作者：** xxlegend > **原始编号：** superkieran-wooyundrops:749 > **原始发布时间：** 2015-09-08 18:29 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt不太
乌云历史资料库 · 2015-09-08T06:08:00Z
> 乌云历史资料归档 > > **原始作者：** 小饼仔 > **原始编号：** superkieran-wooyundrops:748 > **原始发布时间：** 2015-09-08 14:08 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- from:[KeyRaider: iOS Malware Steals Over 225,000 Apple Accounts to Create Fr
乌云历史资料库 · 2015-09-08T02:47:00Z
> 乌云历史资料归档 > > **原始作者：** BMa > **原始编号：** superkieran-wooyundrops:747 > **原始发布时间：** 2015-09-08 10:47 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 我理解的业务安全 业务安全，按照百度百科的解释：业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台
乌云历史资料库 · 2015-09-08T02:33:00Z
> 乌云历史资料归档 > > **原始作者：** blast > **原始编号：** superkieran-wooyundrops:746 > **原始发布时间：** 2015-09-08 10:33 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 本文将简要介绍Jscript 9 （Charka）引擎处理数字、对象、函数操作的一些内容。 # 0x00 Jscript9 的安全机制 IE9开始，
乌云历史资料库 · 2015-09-07T06:06:00Z
> 乌云历史资料归档 > > **原始作者：** YHZX_2013 > **原始编号：** superkieran-wooyundrops:745 > **原始发布时间：** 2015-09-07 14:06 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 这里整合了一下之前自己学习软件手工脱壳的一些笔记和脱文，希望能给新学软件逆向和脱壳的童鞋们一点帮助。 # 1 一些概念 ### 1.1 加壳
乌云历史资料库 · 2015-09-07T02:20:00Z
> 乌云历史资料归档 > > **原始作者：** 三好学生 > **原始编号：** superkieran-wooyundrops:744 > **原始发布时间：** 2015-09-07 10:20 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 前两篇分别介绍了WMI Attacks & WMI Backdoor，侧重于攻击，所以这篇介绍一下WMI Defense，攻防结合
乌云历史资料库 · 2015-09-06T02:29:00Z
> 乌云历史资料归档 > > **原始作者：** 蒸米 > **原始编号：** superkieran-wooyundrops:743 > **原始发布时间：** 2015-09-06 10:29 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 序 随着带协处理器和买手环的人越来越多，微信运动一下子火了，只要你在微信关注微信运动，手机就能自动记录你每天行走的步数，还可以跟朋友圈里的好