乌云历史资料库 · 2013-07-24T10:53:00Z
> 乌云历史资料归档 > > **原始作者：** 瞌睡龙 > **原始编号：** superkieran-wooyundrops:51 > **原始发布时间：** 2013-07-24 18:53 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ### 0x00 背景 如今触摸屏设备涉及领域越来越多，深深的融入到了我们的日常生活中。 比如大家都熟知的ATM取款机，到水电费缴纳机、优惠券打印机、交通
乌云历史资料库 · 2013-07-23T11:28:00Z
> 乌云历史资料归档 > > **原始作者：** 瞌睡龙 > **原始编号：** superkieran-wooyundrops:50 > **原始发布时间：** 2013-07-23 19:28 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ### 0x00 简介 JBoss应用服务器（JBoss AS）是一个被广泛使用的开源Java应用服务器。 它是JBoss企业中间件（JEMS）的一部分，
乌云历史资料库 · 2013-07-22T08:48:00Z
> 乌云历史资料归档 > > **原始作者：** 核攻击 > **原始编号：** superkieran-wooyundrops:49 > **原始发布时间：** 2013-07-22 16:48 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 说到社工库，现在很流行，数据也越来越庞大、详细，其威胁程度日愈严重。 其中威胁最高的就属密码库了，也是数量最大，影响范围最广的。 密码库主要来源就不说了，
乌云历史资料库 · 2013-07-22T03:01:00Z
> 乌云历史资料归档 > > **原始作者：** 核攻击 > **原始编号：** superkieran-wooyundrops:48 > **原始发布时间：** 2013-07-22 11:01 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 这是去年写的一篇文章[http://lcx.cc/?i=2484](http://lcx.cc/?i=2484)，转过来了，如有不妥，还请指正。 刚才看到
乌云历史资料库 · 2013-07-19T11:11:00Z
> 乌云历史资料归档 > > **原始作者：** 瞌睡龙 > **原始编号：** superkieran-wooyundrops:47 > **原始发布时间：** 2013-07-19 19:11 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ### 0x00 背景介绍 随着网民越来越习惯于网上购物，出现了越来越多的电商网站，在线交易平台等。 其中肯定要涉及在线支付的流程，而这里面也有很多逻辑。
乌云历史资料库 · 2013-07-19T06:48:00Z
> 乌云历史资料归档 > > **原始作者：** 紫气东来 > **原始编号：** superkieran-wooyundrops:46 > **原始发布时间：** 2013-07-19 14:48 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 我们可以把OGNL作为一个底层产品,它在功能实现中的设计缺陷,是如何能够被利用并远程执行恶意代码的,而不是完全在struts2这个产品的功能设计层面去讨
乌云历史资料库 · 2013-07-18T09:23:00Z
> 乌云历史资料归档 > > **原始作者：** 园长 > **原始编号：** superkieran-wooyundrops:45 > **原始发布时间：** 2013-07-18 17:23 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- #### 注:这一节主要是介绍Oracle和SQL注入工具相关，本应该是和前面的Mysql一起但是由于章节过长了没法看，所以就分开了。 ### 0x00 O
乌云历史资料库 · 2013-07-17T15:51:00Z
> 乌云历史资料归档 > > **原始作者：** 瞌睡龙 > **原始编号：** superkieran-wooyundrops:44 > **原始发布时间：** 2013-07-17 23:51 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ### 0x00 背景介绍 有人的地方就有江湖。 互联网中，有用户注册的地方，基本就会有密码找回的功能。 而密码找回功能里可能存在的漏洞，很多程序员都没有