乌云历史资料库 · 2016-02-26T04:39:00Z
> 乌云历史资料归档 > > **原始作者：** 腾讯电脑管家 > **原始编号：** superkieran-wooyundrops:1056 > **原始发布时间：** 2016-02-26 12:39 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 背景 近日，安卓市场上出现了一种名叫”变脸”的木马病毒，该病毒通过在正常安卓应用程序中插入恶意扣费代码，诱使用户下载安装后，在程序
乌云历史资料库 · 2016-02-26T02:43:00Z
> 乌云历史资料归档 > > **原始作者：** angelwhu > **原始编号：** superkieran-wooyundrops:1055 > **原始发布时间：** 2016-02-26 10:43 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author：angelwhu # 0x00 背景 在阐述java反序列化漏洞时，[原文](http://foxglovesecurity.
乌云历史资料库 · 2016-02-25T06:45:00Z
> 乌云历史资料归档 > > **原始作者：** RickGray > **原始编号：** superkieran-wooyundrops:1054 > **原始发布时间：** 2016-02-25 14:45 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 本文源于老外 [@nvisium](https://twitter.com/nvisium) 在其博客发表的博文 [《I
乌云历史资料库 · 2016-02-25T05:19:00Z
> 乌云历史资料归档 > > **原始作者：** phith0n > **原始编号：** superkieran-wooyundrops:1053 > **原始发布时间：** 2016-02-25 13:19 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 开源组件与开源应用 开源组件是我们大家平时开发的时候必不可少的工具，所谓『不要重复造轮子』的原因也是因为，大量封装好的组件我们在
乌云历史资料库 · 2016-02-25T03:36:00Z
> 乌云历史资料归档 > > **原始作者：** Ricter > **原始编号：** superkieran-wooyundrops:1052 > **原始发布时间：** 2016-02-25 11:36 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 哄完女票睡觉后，自己辗转反侧许久还是睡不着，干脆爬起来写一下文件流指针（我这里简称 FSP）溢出攻击的笔记。FSP 溢出和栈
乌云历史资料库 · 2016-02-24T06:58:00Z
> 乌云历史资料归档 > > **原始作者：** virustracker > **原始编号：** superkieran-wooyundrops:1051 > **原始发布时间：** 2016-02-24 14:58 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- [https://www.alienvault.com/open-threat-exchange/blog/oceanlotus-f
乌云历史资料库 · 2016-02-24T02:11:00Z
> 乌云历史资料归档 > > **原始作者：** Black_Hole > **原始编号：** superkieran-wooyundrops:1050 > **原始发布时间：** 2016-02-24 10:11 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 很多的公司都没有安全团队，只有运维来负责整个公司的安全，从而安全问题也大打折扣。我最近一直在给各个公司做安全检测，就
乌云历史资料库 · 2016-02-23T03:26:00Z
> 乌云历史资料归档 > > **原始作者：** 小飞 > **原始编号：** superkieran-wooyundrops:1049 > **原始发布时间：** 2016-02-23 11:26 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 介绍 ### XSL 首先我们要说的是，这个XSLT应该这么断句：XSL-T。XSL指的是EXtensible Stylesheet La