Active discussions

Bool型SSRF的思考与实践

乌云历史资料库 · 2015-08-04T02:32:00Z

> 乌云历史资料归档 > > **原始作者:** Wulala > **原始编号:** superkieran-wooyundrops:678 > **原始发布时间:** 2015-08-04 10:32 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 Bool型SSRF 什么是Bool型SSRF, 没听说过. 其实我也没有听说过. 只是我也不知道该怎么描述就起了这样一个名称. Bo

逆向基础(十三) JAVA (四)

乌云历史资料库 · 2015-08-03T21:33:00Z

> 乌云历史资料归档 > > **原始作者:** 糖果 > **原始编号:** superkieran-wooyundrops:677 > **原始发布时间:** 2015-08-04 05:33 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 54.15 异常 让我们稍微修改一下,月处理的那个例子(在932页的54.13.4) 清单 54.10: IncorrectMonthExceptio

逆向基础(十三) JAVA (三)

乌云历史资料库 · 2015-08-03T20:25:00Z

> 乌云历史资料归档 > > **原始作者:** 糖果 > **原始编号:** superkieran-wooyundrops:676 > **原始发布时间:** 2015-08-04 04:25 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 54.13数组 54.13.1简单的例子 我们首先创建一个长度是10的整型的数组,对其初始化。 ```text #!java public stati

python自动化审计及实现

乌云历史资料库 · 2015-08-03T09:01:00Z

> 乌云历史资料归档 > > **原始作者:** xxlegend > **原始编号:** superkieran-wooyundrops:675 > **原始发布时间:** 2015-08-03 17:01 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 摘要 Python由于其简单,快速,库丰富的特点在国内使用的越来越广泛,但是一些不好的用法却带来了严重的安全问题,本文从Pyth

Android.Hook框架xposed篇(Http流量监控)

乌云历史资料库 · 2015-08-03T02:30:00Z

> 乌云历史资料归档 > > **原始作者:** 瘦蛟舞 > **原始编号:** superkieran-wooyundrops:674 > **原始发布时间:** 2015-08-03 10:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 官方教程:[https://github.com/rovo89/XposedBridge/wiki/Development-tutorial](http

再探Stagefright漏洞——POC与EXP

乌云历史资料库 · 2015-07-31T23:12:00Z

> 乌云历史资料归档 > > **原始作者:** 猎豹移动安全中心 > **原始编号:** superkieran-wooyundrops:673 > **原始发布时间:** 2015-08-01 07:12 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 作者:Qever # 0x00 前言 在之前的《抛砖引玉——Stagefright漏洞初探》中,我们确定了漏洞的产生位置,然后整篇文章就戛然而

Stagefright漏洞公告

乌云历史资料库 · 2015-07-31T08:53:00Z

> 乌云历史资料归档 > > **原始作者:** 阿里移动安全 > **原始编号:** superkieran-wooyundrops:672 > **原始发布时间:** 2015-07-31 16:53 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 作者: 迅迪 没羽 轩夏 成淼 奋龙 逆巴 # 0x00 什么是Stagefright StageFright是一个Android中的系统服务,可

一步一步学ROP之linux_x64篇

乌云历史资料库 · 2015-07-31T02:52:00Z

> 乌云历史资料归档 > > **原始作者:** 蒸米 > **原始编号:** superkieran-wooyundrops:671 > **原始发布时间:** 2015-07-31 10:52 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 序 ROP的全称为Return-oriented programming(返回导向编程),这是一种高级的内存攻击技术可以用来绕过现代操作系统