乌云历史资料库 · 2016-03-09T02:20:00Z
> 乌云历史资料归档 > > **原始作者：** Lobsiinvok > **原始编号：** superkieran-wooyundrops:1077 > **原始发布时间：** 2016-03-09 10:20 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- Author: Lobsiinvok # 0x00 前言 Rails是Ruby广泛应用方式之一，在Rails平台上设计出一套独特的MVC
乌云历史资料库 · 2016-03-08T08:51:00Z
> 乌云历史资料归档 > > **原始作者：** thor > **原始编号：** superkieran-wooyundrops:1076 > **原始发布时间：** 2016-03-08 16:51 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- drozer是MWR Labs开发的一款Android安全测试框架。是目前最好的Android安全测试工具之一。drozer提供了命令行交互式界面，
乌云历史资料库 · 2016-03-08T02:25:00Z
> 乌云历史资料归档 > > **原始作者：** z_zz_zzz > **原始编号：** superkieran-wooyundrops:1075 > **原始发布时间：** 2016-03-08 10:25 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 目前oracle还没有在公开途径发布weblogic的JAVA反序列化漏洞的官方补丁，目前看到的修复方法无非两条： -
乌云历史资料库 · 2016-03-07T02:49:00Z
> 乌云历史资料归档 > > **原始作者：** 健宇 > **原始编号：** superkieran-wooyundrops:1074 > **原始发布时间：** 2016-03-07 10:49 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 常言道，出来混总是要还的，看了乌云知识库的[《网络小黑揭秘系列之黑产江湖黑吃黑 ——中国菜刀的隐形把手》](http://drops
乌云历史资料库 · 2016-03-07T02:42:00Z
> 乌云历史资料归档 > > **原始作者：** runner > **原始编号：** superkieran-wooyundrops:1073 > **原始发布时间：** 2016-03-07 10:42 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 前段时间在乌云知识库上面看到一篇比较有意思的文章[利用机器学习进行恶意代码分类](http://drops.wooyun.o
乌云历史资料库 · 2016-03-04T04:59:00Z
> 乌云历史资料归档 > > **原始作者：** mrh > **原始编号：** superkieran-wooyundrops:1071 > **原始发布时间：** 2016-03-04 12:59 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 内容简介 最近openssl又除了一系列问题，具体可以看[这里](https://drownattack.com/#faq-practi
乌云历史资料库 · 2016-03-04T03:08:00Z
> 乌云历史资料归档 > > **原始作者：** z_zz_zzz > **原始编号：** superkieran-wooyundrops:1070 > **原始发布时间：** 2016-03-04 11:08 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 关于JAVA的Apache Commons Collections组件反序列漏洞的分析文章已经有很多了，当我看完很多分析
乌云历史资料库 · 2016-03-04T02:32:00Z
> 乌云历史资料归档 > > **原始作者：** louys > **原始编号：** superkieran-wooyundrops:1069 > **原始发布时间：** 2016-03-04 10:32 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- 二哥说过来自乌云，回归乌云。Web400来源于此，应当回归于此，有不足的地方欢迎指出。 # 0x00 Web200 先不急着提web400，让我们