乌云历史资料库 · 2015-11-19T02:26:00Z
> 乌云历史资料归档 > > **原始作者：** phith0n > **原始编号：** superkieran-wooyundrops:896 > **原始发布时间：** 2015-11-19 10:26 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 自从三个白帽问世以后，收到了大家的喜欢，依托『三个白帽』乌云做了几次小竞赛，我也出了几道题。Writeup不全是大家普遍反映的问题，我这里把几道
乌云历史资料库 · 2015-11-18T02:16:00Z
> 乌云历史资料归档 > > **原始作者：** Xbalien > **原始编号：** superkieran-wooyundrops:895 > **原始发布时间：** 2015-11-18 10:16 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- @Xbalien ROIS 从最初CTF上apk的简单反编译到现在各种加固逆向，难度已经上升了好多个级别。但感觉除了ACTF，多数的Mobile
乌云历史资料库 · 2015-11-17T07:12:00Z
> 乌云历史资料归档 > > **原始作者：** 360安全卫士 > **原始编号：** superkieran-wooyundrops:894 > **原始发布时间：** 2015-11-17 15:12 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 随着移动端安全软件对APK的查杀能力趋于成熟以及Google对Android安全性重视的提高，病毒与反病毒的主战场已逐渐从APP层扩展到Linu
乌云历史资料库 · 2015-11-17T06:24:00Z
> 乌云历史资料归档 > > **原始作者：** 阿里云安全 > **原始编号：** superkieran-wooyundrops:893 > **原始发布时间：** 2015-11-17 14:24 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 作者：梦特（阿里云云盾安全攻防对抗团队） # 0x00 背景 2015年11月10日，阿里云安全团队捕获到黑客大规模利用Redis漏洞的行为，获取机
乌云历史资料库 · 2015-11-17T03:02:00Z
> 乌云历史资料归档 > > **原始作者：** Her0in > **原始编号：** superkieran-wooyundrops:892 > **原始发布时间：** 2015-11-17 11:02 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 近日，国外安全研究人员 Gabor 发表了两篇关于如何利用基于 NTP （Network Time Protocol）的验证算法缺陷绕过 Word
乌云历史资料库 · 2015-11-16T04:15:00Z
> 乌云历史资料归档 > > **原始作者：** 3xpl0it > **原始编号：** superkieran-wooyundrops:891 > **原始发布时间：** 2015-11-16 12:15 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 概述 [TOC] 这篇文章主要介绍几个简单的例子，来逆向分析so，当然有些破解可以在smali里直接修改，但是这里均采用逆向so的
乌云历史资料库 · 2015-11-16T02:47:00Z
> 乌云历史资料归档 > > **原始作者：** GoSSIP_SJTU > **原始编号：** superkieran-wooyundrops:890 > **原始发布时间：** 2015-11-16 10:47 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author:张天陆 # 0x00 简述 基于PKI体系的SSL/TLS协议近年来暴出很多安全问题，比如著名的HeartBleed、PO
乌云历史资料库 · 2015-11-13T10:32:00Z
> 乌云历史资料归档 > > **原始作者：** 唐朝实验室 > **原始编号：** superkieran-wooyundrops:889 > **原始发布时间：** 2015-11-13 18:32 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 唐朝实验室蜜网项目组 # 0x00 概述 redis是一款基于内存与硬盘的高性能数据库，在国内外被大型互联网企业、机构等广泛采用。但其一些安全配置经