Active discussions

Wordpress 评论功能Xss 始末

乌云历史资料库 · 2015-05-11T02:03:00Z

> 乌云历史资料归档 > > **原始作者:** Stefanie > **原始编号:** superkieran-wooyundrops:558 > **原始发布时间:** 2015-05-11 10:03 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 近期Wordpress自身程序评论功能的Xss在微博上沸沸扬扬,而其中的修复过程也可谓一波三折,接下来由我为大家一一讲述。 # WordPre

针对以色列和巴勒斯坦的apt式攻击

乌云历史资料库 · 2015-05-09T08:43:00Z

> 乌云历史资料归档 > > **原始作者:** 路人甲 > **原始编号:** superkieran-wooyundrops:557 > **原始发布时间:** 2015-05-09 16:43 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 简介 这个简短的报告介绍了一系列针对以色列和巴勒斯坦的攻击行为,通过恶意文件为传播源对大量的具有影响或者政治相关的组织,通过我们的调查,之

SSL/TLS协议安全系列:SSL/TLS概述

乌云历史资料库 · 2015-05-08T02:39:00Z

> 乌云历史资料归档 > > **原始作者:** GoSSIP_SJTU > **原始编号:** superkieran-wooyundrops:556 > **原始发布时间:** 2015-05-08 10:39 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 一 前言 SSL/TLS协议是网络安全通信的重要基石,本系列将简单介绍SSL/TLS协议,主要关注SSL/TLS协议的安全性,特别是

乌云归档:蜜罐网络

乌云历史资料库 · 2015-05-07T02:29:00Z

> 乌云历史资料归档 > > **原始作者:** 我是壮丁 > **原始编号:** superkieran-wooyundrops:555 > **原始发布时间:** 2015-05-07 10:29 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 From: https://itandsecuritystuffs.wordpress.com/2015/02/03/honeyp

安卓APP动态调试-IDA实用攻略

乌云历史资料库 · 2015-05-06T02:27:00Z

> 乌云历史资料归档 > > **原始作者:** netwind > **原始编号:** superkieran-wooyundrops:554 > **原始发布时间:** 2015-05-06 10:27 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 随着智能手机的普及,移动APP已经贯穿到人们生活的各个领域。越来越多的人甚至已经对这些APP应用产生了依赖,包括手机QQ、游

恶意软件Linux/Mumblehard分析

乌云历史资料库 · 2015-05-05T02:09:00Z

> 乌云历史资料归档 > > **原始作者:** 杀戮 > **原始编号:** superkieran-wooyundrops:553 > **原始发布时间:** 2015-05-05 10:09 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- From:http://www.welivesecurity.com/wp-content/uploads/2015/04/mumblehard.pdf

IE安全系列:脚本先锋(II)

乌云历史资料库 · 2015-05-04T01:59:00Z

> 乌云历史资料归档 > > **原始作者:** blast > **原始编号:** superkieran-wooyundrops:552 > **原始发布时间:** 2015-05-04 09:59 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 接着上一篇的来,本文多为Javascript的脚本阅读和解释,阅读都是自行完成,所以不免可能会出现一些错误或者联想过度的情况,如果你发现了哪儿有问题

ngx_lua_waf适应多站点情况的研究

乌云历史资料库 · 2015-04-30T00:00:00Z

> 乌云历史资料归档 > > **原始作者:** zhangsan > **原始编号:** superkieran-wooyundrops:551 > **原始发布时间:** 2015-04-30 08:00 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 在前一篇文章《基于ngx_lua模块的waf开发实践》(链接为:http://drops.wooyun.org/tips/