乌云历史资料库 · 2014-02-25T04:07:00Z
> 乌云历史资料归档 > > **原始作者：** lxj616 > **原始编号：** superkieran-wooyundrops:154 > **原始发布时间：** 2014-02-25 12:07 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 感谢各位的评论与讨论，经过研讨的地方在文章中标出。 先翻译整理一篇英文paper，后面再填上自己新发现的例子，先思路再实例
乌云历史资料库 · 2014-02-24T07:45:00Z
> 乌云历史资料归档 > > **原始作者：** 腾讯安全中心 > **原始编号：** superkieran-wooyundrops:153 > **原始发布时间：** 2014-02-24 15:45 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 前言 去年10月中旬，腾讯安全中心在日常终端安全审计中发现，在Android平台中使用https通讯的app绝大多数都没有安全的使
乌云历史资料库 · 2014-02-24T03:43:00Z
> 乌云历史资料归档 > > **原始作者：** gainover > **原始编号：** superkieran-wooyundrops:152 > **原始发布时间：** 2014-02-24 11:43 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 译者的话 本文原文是由国外大牛Mario Heiderich在2013年所写的一篇paper：mXSS attacks: at
乌云历史资料库 · 2014-02-22T04:37:00Z
> 乌云历史资料归档 > > **原始作者：** polestar > **原始编号：** superkieran-wooyundrops:151 > **原始发布时间：** 2014-02-22 12:37 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 前两天，心伤的胖子发表了一篇[《浅谈基于 NTP 的反射和放大攻击》](http://drops.wooyun.org/
乌云历史资料库 · 2014-02-21T06:29:00Z
> 乌云历史资料归档 > > **原始作者：** news > **原始编号：** superkieran-wooyundrops:150 > **原始发布时间：** 2014-02-21 14:29 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Tinder是国外的一款手机交友APP，这款应用在推出的两个月内，推荐匹配了超过 100 万对的爱慕者（双方第一眼互有好感），并获取了 3500 万个
乌云历史资料库 · 2014-02-20T13:32:00Z
> 乌云历史资料归档 > > **原始作者：** 心伤的胖子 > **原始编号：** superkieran-wooyundrops:149 > **原始发布时间：** 2014-02-20 21:32 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 原文：[http://www.room362.com/blog/2014/02/19/iterative-dns-brute-forcing/](h
乌云历史资料库 · 2014-02-19T02:16:00Z
> 乌云历史资料归档 > > **原始作者：** mramydnei > **原始编号：** superkieran-wooyundrops:148 > **原始发布时间：** 2014-02-19 10:16 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 前言 原文链接 [http://soroush.secproject.com/blog/2013/10/catch-up-o
乌云历史资料库 · 2014-02-18T02:40:00Z
> 乌云历史资料归档 > > **原始作者：** p0di > **原始编号：** superkieran-wooyundrops:147 > **原始发布时间：** 2014-02-18 10:40 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 2013年互联网金融对的发展令人震惊。不论是网上银行、移动支付、三方支付、个人贷款都在迅速崛起。工作需要，上年12月初步探测（不