乌云历史资料库 · 2016-03-18T02:38:00Z
> 乌云历史资料归档 > > **原始作者：** Fnut > **原始编号：** superkieran-wooyundrops:1096 > **原始发布时间：** 2016-03-18 10:38 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 二月19号，IBM XForce的研究员发布了一个情报报告，这份报告声称GM BOT的源代码在2015年12月被泄漏到了一个恶意
乌云历史资料库 · 2016-03-17T10:41:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:1095 > **原始发布时间：** 2016-03-17 18:41 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author:360NirvanTeam 原文引用自 http://researchcenter.paloaltonetworks.com/2
乌云历史资料库 · 2016-03-17T07:46:00Z
> 乌云历史资料归档 > > **原始作者：** z_zz_zzz > **原始编号：** superkieran-wooyundrops:1094 > **原始发布时间：** 2016-03-17 15:46 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 目前在公开途径还没有看到利用JAVA反序列化漏洞控制开放HTTPS服务的weblogic服务器的方法，已公布的利用工具都
乌云历史资料库 · 2016-03-17T02:24:00Z
> 乌云历史资料归档 > > **原始作者：** felixk3y > **原始编号：** superkieran-wooyundrops:1093 > **原始发布时间：** 2016-03-17 10:24 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：双螺旋安全研究院 # 0x00 Rand_2(web) 访问http://202.120.7.202:8888/，即可获取到题
乌云历史资料库 · 2016-03-16T08:07:00Z
> 乌云历史资料归档 > > **原始作者：** Larry > **原始编号：** superkieran-wooyundrops:1092 > **原始发布时间：** 2016-03-16 16:07 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Part1: [https://nvisium.com/blog/2016/03/09/exploring-ssti-in-flask-jinja
乌云历史资料库 · 2016-03-16T02:29:00Z
> 乌云历史资料归档 > > **原始作者：** 蒸米 > **原始编号：** superkieran-wooyundrops:1091 > **原始发布时间：** 2016-03-16 10:29 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 序 上一章我们讲到了在非越狱的iOS上进行App Hook。利用这个技术，你可以在非越狱的iOS系统上实现各种hook功能（e.g., 微
乌云历史资料库 · 2016-03-15T12:57:00Z
> 乌云历史资料归档 > > **原始作者：** 腾讯电脑管家 > **原始编号：** superkieran-wooyundrops:1090 > **原始发布时间：** 2016-03-15 20:57 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 源起 从3月5日开始，腾讯反病毒实验室监控到大量知名软件客户端存在释放下载器病毒的异常数据，预示着可能存在通过挂马方式大规模攻击知
乌云历史资料库 · 2016-03-15T05:51:00Z
> 乌云历史资料归档 > > **原始作者：** janes > **原始编号：** superkieran-wooyundrops:1089 > **原始发布时间：** 2016-03-15 13:51 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 php本地文件包含漏洞相关知识，乌云上早有相应的文章，lfi with phpinfo最早由国外大牛提出，可参考下面两篇文章。