乌云历史资料库 · 2014-01-13T09:01:00Z
> 乌云历史资料归档 > > **原始作者：** TMaMba > **原始编号：** superkieran-wooyundrops:130 > **原始发布时间：** 2014-01-13 17:01 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 前言 在渗透测试和安全扫描工作中，发现越来越多站点部署了应用防护系统或异常流量监控系统，其中包括：WEB应用防火墙（软件WAF、硬
乌云历史资料库 · 2014-01-10T09:14:00Z
> 乌云历史资料归档 > > **原始作者：** 瞌睡龙 > **原始编号：** superkieran-wooyundrops:129 > **原始发布时间：** 2014-01-10 17:14 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 本文主要来自于HITB Ezine Issue 010中的《Attacking MongoDB》 MongoDB是一个基于分布式文
乌云历史资料库 · 2014-01-06T03:02:00Z
> 乌云历史资料归档 > > **原始作者：** RedFree > **原始编号：** superkieran-wooyundrops:128 > **原始发布时间：** 2014-01-06 11:02 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 申明：本文旨在技术交流，并不针对“正方”（新版正方教务系统密码处理方式也换了，只是用这个做个引子而已……）！本文并没有什么深度，仅探讨已知明文、
乌云历史资料库 · 2014-01-02T11:16:00Z
> 乌云历史资料归档 > > **原始作者：** 五道口杀气 > **原始编号：** superkieran-wooyundrops:127 > **原始发布时间：** 2014-01-02 19:16 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 本文来自于《Modern Web Application Firewalls Fingerprinting and Bypas
乌云历史资料库 · 2013-12-30T04:04:00Z
> 乌云历史资料归档 > > **原始作者：** RedFree > **原始编号：** superkieran-wooyundrops:126 > **原始发布时间：** 2013-12-30 12:04 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 话说现在针对Web端文件代码检测的服务器安全类软件已经非常普及了，常见的有阿D保护盾、安全狗、护卫神、360网站卫士。它们
乌云历史资料库 · 2013-12-27T06:09:00Z
> 乌云历史资料归档 > > **原始作者：** lxj616 > **原始编号：** superkieran-wooyundrops:125 > **原始发布时间：** 2013-12-27 14:09 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 最近研究PHP漏洞的挖掘，总结了一些我挖到的漏洞，整理了一下思路，求各路神人补充、批评、指导~ 本文所有示例均来自我在乌云上已由厂商允许公开的漏洞
乌云历史资料库 · 2013-12-26T08:23:00Z
> 乌云历史资料归档 > > **原始作者：** 玄魂 > **原始编号：** superkieran-wooyundrops:124 > **原始发布时间：** 2013-12-26 16:23 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 作者博客：[http://www.xuanhun521.com/](http://www.xuanhun521.com/) ## 1.1 Kali Lin
乌云历史资料库 · 2013-12-25T03:51:00Z
> 乌云历史资料归档 > > **原始作者：** blue > **原始编号：** superkieran-wooyundrops:123 > **原始发布时间：** 2013-12-25 11:51 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ## 0x00 背景 一段简单的购买程序，看起来没有任何问题。 剩余余额、商品库存、购买权限等判断面面俱到，从头到脚包装的严严实实。 但是为何人一多就