Latest discussions

GOOGLE赶在PWN2OWN之前修复了四个高危漏洞

乌云历史资料库 · 2014-03-13T08:13:00Z

> 乌云历史资料归档 > > **原始作者:** news > **原始编号:** superkieran-wooyundrops:178 > **原始发布时间:** 2014-03-13 16:13 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/744c687b56a1b6b0e0a8b2e1ae5bc9c5) Pwn2Own正在如火如荼的举行着。

加盐hash保存密码的正确方式

乌云历史资料库 · 2014-03-13T06:05:00Z

> 乌云历史资料归档 > > **原始作者:** D&G > **原始编号:** superkieran-wooyundrops:177 > **原始发布时间:** 2014-03-13 14:05 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 背景 大多数的web开发者都会遇到设计用户账号系统的需求。账号系统最重要的一个方面就是如何保护用户的密码。一些大公司的用户数据库泄露事件

超过16W的WordPress网站被用来做DDoS攻击

乌云历史资料库 · 2014-03-13T02:21:00Z

> 乌云历史资料归档 > > **原始作者:** news > **原始编号:** superkieran-wooyundrops:176 > **原始发布时间:** 2014-03-13 10:21 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/5bdadb51cd4c748771d37ed1910ec8cf) 任何开启了Pingback(默认就开

乌云归档:熵不起得随机数

乌云历史资料库 · 2014-03-12T07:07:00Z

> 乌云历史资料归档 > > **原始作者:** 碧云涛 > **原始编号:** superkieran-wooyundrops:175 > **原始发布时间:** 2014-03-12 15:07 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 前言 2龙好早以前说,能不能把这篇文章翻了,我拿到文章一看,有点意思,但是很多东西我不清楚,然后在维基百科上看了一些关于Entropy(

APPLE IOS 7.1修复了超过20个代码执行的漏洞

乌云历史资料库 · 2014-03-12T02:13:00Z

> 乌云历史资料归档 > > **原始作者:** news > **原始编号:** superkieran-wooyundrops:174 > **原始发布时间:** 2014-03-12 10:13 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/a2a01b6aa750f426ba84e20196301290) Apple在最新发布的[iOS 7.

使用OpenSSH证书认证

乌云历史资料库 · 2014-03-11T07:22:00Z

> 乌云历史资料归档 > > **原始作者:** r00tgrok > **原始编号:** superkieran-wooyundrops:173 > **原始发布时间:** 2014-03-11 15:22 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 摘要 2010年三月,ssh证书认证悄然地包含到了OpenSSH5.4中。到了2014年,很多人对ssh证书依旧相当模糊,既没

网络安全威胁周报——第201410期

乌云历史资料库 · 2014-03-10T06:05:00Z

> 乌云历史资料归档 > > **原始作者:** 绿盟科技 > **原始编号:** superkieran-wooyundrops:172 > **原始发布时间:** 2014-03-10 14:05 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/3d4e6ee0f2211e5fc47681bbe245bb2a) # 一. 业界要闻 ## 1.1 绿

深夜调试某浏览器内存损坏的小记录

乌云历史资料库 · 2014-03-10T03:48:00Z

> 乌云历史资料归档 > > **原始作者:** blast > **原始编号:** superkieran-wooyundrops:171 > **原始发布时间:** 2014-03-10 11:48 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 0x00 引言 @瞌睡龙让俺仔细介绍一下,所以我就把之前文章[http://drops.wooyun.org/papers/1020](htt