Latest discussions

sqlmap用户手册[续]

乌云历史资料库 · 2013-07-31T12:59:00Z

> 乌云历史资料归档 > > **原始作者:** 瞌睡龙 > **原始编号:** superkieran-wooyundrops:59 > **原始发布时间:** 2013-07-31 20:59 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- [《sqlmap用户手册》](http://drops.wooyun.org/tips/143)其实只写了大部分可能用到的参数,还有些并未写,这次补上~

对某创新路由的安全测试

乌云历史资料库 · 2013-07-31T09:34:00Z

> 乌云历史资料归档 > > **原始作者:** ccSec > **原始编号:** superkieran-wooyundrops:58 > **原始发布时间:** 2013-07-31 17:34 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ### 0x00 题外话 很荣幸能够参加乌云的众测,之前一直都是以旁观者的身份在乌云Zone里头围观的,也感谢Insight Labs&乌云的基友给了

闲扯下午引爆乌云社区“盗窃”乌云币事件

乌云历史资料库 · 2013-07-30T13:56:00Z

> 乌云历史资料归档 > > **原始作者:** 心伤的胖子 > **原始编号:** superkieran-wooyundrops:57 > **原始发布时间:** 2013-07-30 21:56 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ## 起因 请各位看官看这里:[http://zone.wooyun.org/content/4997](http://zone.wooyun.org

SVN安装配置及安全注意事项

乌云历史资料库 · 2013-07-30T07:05:00Z

> 乌云历史资料归档 > > **原始作者:** 瞌睡龙 > **原始编号:** superkieran-wooyundrops:56 > **原始发布时间:** 2013-07-30 15:05 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ### 0x00 SVN介绍 Subversion,简称SVN,是一个开放源代码的版本控制系统,相对于的RCS、CVS,采用了分支管理系统,它的设计目标就

几种通用防注入程序绕过方法

乌云历史资料库 · 2013-07-29T09:16:00Z

> 乌云历史资料归档 > > **原始作者:** genxor > **原始编号:** superkieran-wooyundrops:55 > **原始发布时间:** 2013-07-29 17:16 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ### 0x00 前言 目前主流的CMS系统当中都会内置一些防注入的程序,例如Discuz、dedeCMS等,本篇主要介绍绕过方法。 ### 0x0

保护自己之手机定位信息收集

乌云历史资料库 · 2013-07-26T03:46:00Z

> 乌云历史资料归档 > > **原始作者:** 啦绯哥 > **原始编号:** superkieran-wooyundrops:54 > **原始发布时间:** 2013-07-26 11:46 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ### 0x00 名词解释 M.N:mobile number,11位数字组成,拨打国内默认在号码前加+86,为确定国家位置; IMEI:IMEI由15位

解密JBoss和Weblogic数据源连接字符串和控制台密码

乌云历史资料库 · 2013-07-25T11:39:00Z

> 乌云历史资料归档 > > **原始作者:** insight-labs > **原始编号:** superkieran-wooyundrops:53 > **原始发布时间:** 2013-07-25 19:39 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ### 0x00 背景 现在越来越多的站喜欢用java语言的框架做web应用了,这里应用有很多大型站点经常采用jboss或者weblog

攻击JavaWeb应用[5]-MVC安全

乌云历史资料库 · 2013-07-25T05:31:00Z

> 乌云历史资料归档 > > **原始作者:** 园长 > **原始编号:** superkieran-wooyundrops:52 > **原始发布时间:** 2013-07-25 13:31 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ##### 注:这一节主要是消除很多人把JSP当作了JavaWeb的全部的误解,了解MVC及其框架思想。MVC是用于组织代码用一种业务逻辑和数据显示分离的方