Latest discussions

cve-2014-0569 漏洞利用分析

乌云历史资料库 · 2014-11-26T02:09:00Z

> 乌云历史资料归档 > > **原始作者:** 绿盟科技 > **原始编号:** superkieran-wooyundrops:410 > **原始发布时间:** 2014-11-26 10:09 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0×00 简述 来自CVE的漏洞描述: ![原文图片](/media/2016/06/18b4e8a2e277c84695b011da137775

Pfsense HA(高可用性群集)

乌云历史资料库 · 2014-11-25T02:42:00Z

> 乌云历史资料归档 > > **原始作者:** 合天智汇 > **原始编号:** superkieran-wooyundrops:409 > **原始发布时间:** 2014-11-25 10:42 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 前段时间公司防火墙所在物理机死机了,导致公司网络瘫痪。公司各网站无法访问,所以才想到去研究这个Pfsense HA。正好公司在准备

CVE-2014-1806 .NET Remoting Services漏洞浅析

乌云历史资料库 · 2014-11-24T04:02:00Z

> 乌云历史资料归档 > > **原始作者:** cssembly > **原始编号:** superkieran-wooyundrops:408 > **原始发布时间:** 2014-11-24 12:02 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 简介 Microsoft .NET Remoting是一种分布式处理方式,提供了一种允许对象通过应用程序域与另一对象进行交互的框

PHP绕过open_basedir列目录的研究

乌云历史资料库 · 2014-11-21T08:05:00Z

> 乌云历史资料归档 > > **原始作者:** phith0n > **原始编号:** superkieran-wooyundrops:407 > **原始发布时间:** 2014-11-21 16:05 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 近期由于在开发自己的webshell,所以对PHP一些已有的漏洞进行了一定的研究,并且也自己发现了部分PHP存在的安全隐患。

BurpSuite 扩展开发[1]-API与HelloWold

乌云历史资料库 · 2014-11-20T07:08:00Z

> 乌云历史资料归档 > > **原始作者:** 园长 > **原始编号:** superkieran-wooyundrops:406 > **原始发布时间:** 2014-11-20 15:08 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 简介 BurpSuite神器这些年非常的受大家欢迎,在国庆期间解了下Burp相关开发并写了这篇笔记。希望和大家分享一下JavaSwing和B

Mongodb注入攻击

乌云历史资料库 · 2014-11-19T03:39:00Z

> 乌云历史资料归档 > > **原始作者:** Th1nk > **原始编号:** superkieran-wooyundrops:405 > **原始发布时间:** 2014-11-19 11:39 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 关于mongodb的基本安装运行操作以及php操作mongodb,请参考我以前的文章 php下操作mongodb的帖子国内已经有

Android Activtity Security

乌云历史资料库 · 2014-11-18T03:45:00Z

> 乌云历史资料归档 > > **原始作者:** 瘦蛟舞 > **原始编号:** superkieran-wooyundrops:404 > **原始发布时间:** 2014-11-18 11:45 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 科普 Android每一个Application都是由Activity、Service、content Provider和Broadca

乌云归档:爬虫技术浅析

乌云历史资料库 · 2014-11-17T04:53:00Z

> 乌云历史资料归档 > > **原始作者:** Manning > **原始编号:** superkieran-wooyundrops:403 > **原始发布时间:** 2014-11-17 12:53 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 网络爬虫(Web crawler),是一种“自动化浏览网络”的程序,或者说是一种网络机器人。它们被广泛用于互联网搜索引擎或其