Latest discussions

“道有道”的对抗之路

乌云历史资料库 · 2016-03-25T06:52:00Z

> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1112 > **原始发布时间：** 2016-03-25 14:52 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：360移动安全团队 # 0x00 背景 今年央视3.15晚会曝光了道有道科技公司通过推送恶意程序，使手机用户被莫名扣费的问题，引

Uber三个鸡肋漏洞的妙用

乌云历史资料库 · 2016-03-25T02:43:00Z

> 乌云历史资料归档 > > **原始作者：** virusdefender > **原始编号：** superkieran-wooyundrops:1110 > **原始发布时间：** 2016-03-25 10:43 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 作者通过精心设计，将一个鸡肋的的self-XSS和两个鸡肋的csrf变成了一个高质量的漏洞。 原文： [htt

315晚会报道的无人机是怎么被劫持的？

乌云历史资料库 · 2016-03-25T02:43:00Z

> 乌云历史资料归档 > > **原始作者：** 腾讯安全应急响应中心 > **原始编号：** superkieran-wooyundrops:1109 > **原始发布时间：** 2016-03-25 10:43 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 在2015年GeekPwn的开场项目中，笔者利用一系列漏洞成功演示劫持了一架正在飞行的大疆精灵3代无人机，夺取了这台

Windows Secondary Logon服务中的一个句柄权限泄露Bug

乌云历史资料库 · 2016-03-24T06:03:00Z

> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:1108 > **原始发布时间：** 2016-03-24 14:03 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 原文地址： [https://googleprojectzero.blogspot.jp/2016/03/exploiting-leaked-thre

WIFI WPA1/2 Crack for Windows

乌云历史资料库 · 2016-03-24T02:45:00Z

> 乌云历史资料归档 > > **原始作者：** boywhp > **原始编号：** superkieran-wooyundrops:1107 > **原始发布时间：** 2016-03-24 10:45 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 目前WIFI WPA破解主要 以“aircrack-ng”为代表，运行于Linux系统( 如Kali Linux )，Win

利用任务调度特性检测Android模拟器

乌云历史资料库 · 2016-03-24T02:45:00Z

> 乌云历史资料归档 > > **原始作者：** leonnewton > **原始编号：** superkieran-wooyundrops:1106 > **原始发布时间：** 2016-03-24 10:45 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author:[leonnewton](https://github.com/leonnewton) # 0x00 前言 [DEXLab

是谁让你我如此近距离（论第三方微信营销平台的安全隐患）

乌云历史资料库 · 2016-03-23T08:04:00Z

> 乌云历史资料归档 > > **原始作者：** 纳米翡翠 > **原始编号：** superkieran-wooyundrops:1105 > **原始发布时间：** 2016-03-23 16:04 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 开发微信第三方营销平台的人可谓是靠着微信官方开发文档发家的人，他们把开发文档变成产品，变成普通人一看就明白的东西，好多搞营销的不