乌云历史资料库 · 2016-06-24T05:25:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1269 > **原始发布时间：** 2016-06-24 13:25 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：360天眼安全实验室 # 0x00 背景 人在做，天在看。 利用Powershell执行攻击由于其绕过现有病毒查杀体系的有效性，
乌云历史资料库 · 2016-06-24T02:48:00Z
> 乌云历史资料归档 > > **原始作者：** sm0nk > **原始编号：** superkieran-wooyundrops:1268 > **原始发布时间：** 2016-06-24 10:48 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：[email protected] # 0x00 序 打开亚马逊，当挑选一本《Android4高级编程》时，它会不失时机的列出你可能
乌云历史资料库 · 2016-06-23T05:37:00Z
> 乌云历史资料归档 > > **原始作者：** 阿里移动安全 > **原始编号：** superkieran-wooyundrops:1267 > **原始发布时间：** 2016-06-23 13:37 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 作者：[email protected] # 0x00 ZIP文件目录遍历简介 因为ZIP压缩包文件中允许存在“../”的字符串，攻击者可以利用
乌云历史资料库 · 2016-06-23T03:09:00Z
> 乌云历史资料归档 > > **原始作者：** uni3orns > **原始编号：** superkieran-wooyundrops:1266 > **原始发布时间：** 2016-06-23 11:09 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：uni3orns 参考内容： - [http://kibana.logstash.es/content/elasticsear
乌云历史资料库 · 2016-06-22T07:01:00Z
> 乌云历史资料归档 > > **原始作者：** 瘦蛟舞 > **原始编号：** superkieran-wooyundrops:1265 > **原始发布时间：** 2016-06-22 15:01 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- #### 0x00 引子 文章本是计划在五月完成，由于一直没有合适放出的案例导致此计划一直搁浅。巧遇乌云峰会puzzle，于是出了一道相关的题目，顺便
乌云历史资料库 · 2016-06-22T06:53:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1264 > **原始发布时间：** 2016-06-22 14:53 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 你永远叫不醒一个装睡的人。但，快递小哥可以！ 虽说是一句戏言，但确实多少反映出了快递在大家心中的重要性。如果你收到一个带有快递公司发来的电子邮
乌云历史资料库 · 2016-06-22T04:06:00Z
> 乌云历史资料归档 > > **原始作者：** 360手机卫士 > **原始编号：** superkieran-wooyundrops:1263 > **原始发布时间：** 2016-06-22 12:06 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 近日，360安全中心收到多起用户反馈，手机中了一种难以清理的病毒，某些用户尝试自行清理掉病毒，发现删除病毒文件vold.a
乌云历史资料库 · 2016-06-22T02:11:00Z
> 乌云历史资料归档 > > **原始作者：** 屎蛋 > **原始编号：** superkieran-wooyundrops:1262 > **原始发布时间：** 2016-06-22 10:11 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- author:[email protected] # 0x00 “Hotpatch”简介 IOS App的开发者们经常会出现这类问题：当一个新版本上线后