乌云历史资料库 · 2013-07-16T10:28:00Z
> 乌云历史资料归档 > > **原始作者：** 园长 > **原始编号：** superkieran-wooyundrops:43 > **原始发布时间：** 2013-07-16 18:28 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- #### 注:本节重点在于让大家熟悉各种SQL注入在JAVA当中的表现，本想带点ORM框架实例，但是与其几乎无意，最近在学习MongoDb，挺有意思的，后面
乌云历史资料库 · 2013-07-15T08:31:00Z
> 乌云历史资料归档 > > **原始作者：** 瞌睡龙 > **原始编号：** superkieran-wooyundrops:42 > **原始发布时间：** 2013-07-15 16:31 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ### 0x00 简介 WebDAV是一种基于 HTTP 1.1协议的通信协议.它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方
乌云历史资料库 · 2013-07-12T09:07:00Z
> 乌云历史资料归档 > > **原始作者：** 瞌睡龙 > **原始编号：** superkieran-wooyundrops:41 > **原始发布时间：** 2013-07-12 17:07 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ### 0x00 什么是弱口令 弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破
乌云历史资料库 · 2013-07-11T04:38:00Z
> 乌云历史资料归档 > > **原始作者：** livers > **原始编号：** superkieran-wooyundrops:40 > **原始发布时间：** 2013-07-11 12:38 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ### 0x00 背景 Bluebox的CTO Jeff Forristal在其官⽅方blog爆出一个漏洞叫做UNCOVERING ANDROID
乌云历史资料库 · 2013-07-09T08:52:00Z
> 乌云历史资料归档 > > **原始作者：** 疯狗 > **原始编号：** superkieran-wooyundrops:39 > **原始发布时间：** 2013-07-09 16:52 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 今天无意发现了个PostgreSQL环境，线上学习了下，一般的数据注射（读写数据库）差异不大，不做讨论，个人比较关心PostgreSQL的文件读取和命令执行
乌云历史资料库 · 2013-07-09T03:49:00Z
> 乌云历史资料归档 > > **原始作者：** nyannyannyan > **原始编号：** superkieran-wooyundrops:38 > **原始发布时间：** 2013-07-09 11:49 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ### 0x00 背景 在[Browser Security-同源策略、伪URL的域](http://drops.wooyun.org/
乌云历史资料库 · 2013-07-08T10:58:00Z
> 乌云历史资料归档 > > **原始作者：** 瞌睡龙 > **原始编号：** superkieran-wooyundrops:37 > **原始发布时间：** 2013-07-08 18:58 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ### 0x00 Rsync简介 Rsync，remote synchronize顾名思意就知道它是一款实现远程同步功能的软件，它在同步文件的同时，可以保
乌云历史资料库 · 2013-07-08T06:54:00Z
> 乌云历史资料归档 > > **原始作者：** 园长 > **原始编号：** superkieran-wooyundrops:36 > **原始发布时间：** 2013-07-08 14:54 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- ##### 注:本节意在让大家了解客户端和服务器端的一个交互的过程,我个人不喜欢xss,对xss知之甚少所以只能简要的讲解下。这一节主要包含HttpServ