Latest discussions

XSS和字符集的那些事儿

乌云历史资料库 · 2014-03-29T05:19:00Z

> 乌云历史资料归档 > > **原始作者:** mramydnei > **原始编号:** superkieran-wooyundrops:202 > **原始发布时间:** 2014-03-29 13:19 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 前言 在文章的开头,我想对上次发布了一个结论及其离谱但还算及时被删除了的 文章(关于跨域字符集继承的那篇)道个歉。也希望没有

Nginx安全配置研究

乌云历史资料库 · 2014-03-28T02:39:00Z

> 乌云历史资料归档 > > **原始作者:** zhangsan > **原始编号:** superkieran-wooyundrops:201 > **原始发布时间:** 2014-03-28 10:39 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 测试环境 ```text 操作系统:CentOS6.5 Web服务器:Nginx1.4.6 Php版本:Php5.4.26 `

最新webqq密码的加密方式分析过程

乌云历史资料库 · 2014-03-27T07:53:00Z

> 乌云历史资料归档 > > **原始作者:** 等TA回来 > **原始编号:** superkieran-wooyundrops:200 > **原始发布时间:** 2014-03-27 15:53 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 授人以鱼,不如授人以渔,今天就分享一个 分析qq加密的过程。 工具:谷歌浏览器自带的的调试工具(在浏览器中按F12呼出) 以下是全过程,历时4个的小

wechall mysql关卡题解

乌云历史资料库 · 2014-03-26T10:01:00Z

> 乌云历史资料归档 > > **原始作者:** 蓝蓝 > **原始编号:** superkieran-wooyundrops:199 > **原始发布时间:** 2014-03-26 18:01 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 特别鸣谢 Random Debug Slipper 对我的无私帮助 PS:虽然是一份题解,但是其中某些题目的解法还有些不尽人意。如有更好的思路欢迎留言评论

Flappy Bird 恶意程序详细分析

乌云历史资料库 · 2014-03-25T09:55:00Z

> 乌云历史资料归档 > > **原始作者:** 爱小狐狸的小螃蟹 > **原始编号:** superkieran-wooyundrops:198 > **原始发布时间:** 2014-03-25 17:55 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 背景 Flappy Bird是在年初的时候非常火爆的一个小游戏,但是后来作者在2014年2月10日将其在Apple与Googl

Linux PAM&&PAM后门

乌云历史资料库 · 2014-03-24T03:08:00Z

> 乌云历史资料归档 > > **原始作者:** 我是壮丁 > **原始编号:** superkieran-wooyundrops:197 > **原始发布时间:** 2014-03-24 11:08 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 PAM简介 PAM (Pluggable Authentication Modules )是由Sun提出的一种认证机制。它通过提供一些

NSA暗中监视中国政府和企业网络(目标华为)

乌云历史资料库 · 2014-03-23T04:22:00Z

> 乌云历史资料归档 > > **原始作者:** news > **原始编号:** superkieran-wooyundrops:196 > **原始发布时间:** 2014-03-23 12:22 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/81abe608681ee1c669825631c4b2d07a) 据棱镜文档, 美国的NSA为监视中国

多层代理下解决链路低延迟的技巧

乌云历史资料库 · 2014-03-22T05:19:00Z

> 乌云历史资料归档 > > **原始作者:** Xeyes > **原始编号:** superkieran-wooyundrops:195 > **原始发布时间:** 2014-03-22 13:19 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 背景 大多数小伙伴们在渗透测试的时候经常需要挂多层代理隐藏行踪,往往采取在较小的成本上达到最大化资源的利用实现多层代理,并且保持较低