乌云历史资料库 · 2015-12-31T03:57:00Z
> 乌云历史资料归档 > > **原始作者：** 一个狗 > **原始编号：** superkieran-wooyundrops:976 > **原始发布时间：** 2015-12-31 11:57 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 作为一个销售狗，还能做得动Web题，十分开心。 这次搞了两个题目，一个是TinyHosting，一个是Kummerkasten。 #
乌云历史资料库 · 2015-12-30T10:34:00Z
> 乌云历史资料归档 > > **原始作者：** 路人甲 > **原始编号：** superkieran-wooyundrops:975 > **原始发布时间：** 2015-12-30 18:34 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 最近黑产利用腾讯邮箱的漏洞组合，开始频繁的针对腾讯用户实施攻击。 其利用的页面都起名为godlike.html，所以我们把这起攻击事件命名为godlik
乌云历史资料库 · 2015-12-30T02:26:00Z
> 乌云历史资料归档 > > **原始作者：** ThomasKing > **原始编号：** superkieran-wooyundrops:974 > **原始发布时间：** 2015-12-30 10:26 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 小弟最近整理之前的资料，偶然发现半年前的混淆对抗研究以及一道CTF练习题目，故分享以作记录。限于水平，难免会有疏漏或者
乌云历史资料库 · 2015-12-29T10:27:00Z
> 乌云历史资料归档 > > **原始作者：** EtherDream > **原始编号：** superkieran-wooyundrops:973 > **原始发布时间：** 2015-12-29 18:27 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 验证码的初衷是人机识别。不过大多时候，只是用来增加一些时间成本，降低频率而已。 如果仅仅是为了消耗时间，能否不用图片，
乌云历史资料库 · 2015-12-29T07:34:00Z
> 乌云历史资料归档 > > **原始作者：** Bird101 > **原始编号：** superkieran-wooyundrops:972 > **原始发布时间：** 2015-12-29 15:34 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 简介 Java反序列化漏洞由来已久，在WebLogic和JBoss等著名服务器上都曝出存在此漏洞。FoxGlove Securit
乌云历史资料库 · 2015-12-29T02:53:00Z
> 乌云历史资料归档 > > **原始作者：** lk1ngaa7 > **原始编号：** superkieran-wooyundrops:971 > **原始发布时间：** 2015-12-29 10:53 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 最近在处理了一些HTTP劫持的案例和拜读业内不少大牛的文章之后，觉得有必要把最近的一些关于劫持案例的分析和思考记录下来，以
乌云历史资料库 · 2015-12-28T08:19:00Z
> 乌云历史资料归档 > > **原始作者：** virustracker > **原始编号：** superkieran-wooyundrops:970 > **原始发布时间：** 2015-12-28 16:19 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- [http://thisissecurity.net/2015/11/23/hackers-do-the-haka-part-1/](
乌云历史资料库 · 2015-12-28T02:15:00Z
> 乌云历史资料归档 > > **原始作者：** 三好学生 > **原始编号：** superkieran-wooyundrops:969 > **原始发布时间：** 2015-12-28 10:15 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言  对于Pass T