乌云历史资料库 · 2015-01-07T01:47:00Z
> 乌云历史资料归档 > > **原始作者：** ∑-TEAM > **原始编号：** superkieran-wooyundrops:441 > **原始发布时间：** 2015-01-07 09:47 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 31c3 CTF 还是很人性化的，比赛结束了之后还可以玩。看题解做出了当时不会做的题目，写了一个writeup。 英文的题解可
乌云历史资料库 · 2015-01-06T06:53:00Z
> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:440 > **原始发布时间：** 2015-01-06 14:53 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景  前几天有个人在某大
乌云历史资料库 · 2015-01-05T01:03:00Z
> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:439 > **原始发布时间：** 2015-01-05 09:03 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00.概述 ### 0.1 起因 前段时间在zone里看到有人问4A的渗透测试，本人正好接触过几款4A和堡垒机产品，今天抽空就总结下个人在渗透中
乌云历史资料库 · 2015-01-05T01:03:00Z
> 乌云历史资料归档 > > **原始作者：** cssembly > **原始编号：** superkieran-wooyundrops:438 > **原始发布时间：** 2015-01-05 09:03 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 这是发表在Project Zero中的一篇文章，讲述了CVE-2014-9295 ntpd漏洞的发掘与利用 原文链接如下：
乌云历史资料库 · 2015-01-04T06:54:00Z
> 乌云历史资料归档 > > **原始作者：** phith0n > **原始编号：** superkieran-wooyundrops:437 > **原始发布时间：** 2015-01-04 14:54 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 今天看到zone里有同学发帖说了探测支付宝登录状态的帖子：http://zone.wooyun.org/content/17
乌云历史资料库 · 2015-01-04T02:25:00Z
> 乌云历史资料归档 > > **原始作者：** 小飞 > **原始编号：** superkieran-wooyundrops:436 > **原始发布时间：** 2015-01-04 10:25 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 弱类型初探 没有人质疑php的简单强大，它提供了很多特性供开发者使用，其中一个就是弱类型机制。 在弱类型机制下 你能够执行这样的操作 ```
乌云历史资料库 · 2014-12-31T10:49:00Z
> 乌云历史资料归档 > > **原始作者：** winsyk > **原始编号：** superkieran-wooyundrops:435 > **原始发布时间：** 2014-12-31 18:49 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 本文是为了揭示那些被忽视的开发安全问题，主要针对基础设施部署环境基础解决方案包括(内部、外部、云环境)。 # 0x01 攻击面
乌云历史资料库 · 2014-12-30T07:01:00Z
> 乌云历史资料归档 > > **原始作者：** New4 > **原始编号：** superkieran-wooyundrops:434 > **原始发布时间：** 2014-12-30 15:01 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00背景  PcShare是一