Top discussions

muymacho---dyld_root_path漏洞利用解析

乌云历史资料库 · 2015-11-12T04:06:00Z

> 乌云历史资料归档 > > **原始作者:** vvun91e0n > **原始编号:** superkieran-wooyundrops:884 > **原始发布时间:** 2015-11-12 12:06 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- from: [https://luismiras.github.io/muymacho-exploiting_DYLD_ROOT_PATH/

Python安全编码指南

乌云历史资料库 · 2015-11-12T02:58:00Z

> 乌云历史资料归档 > > **原始作者:** Larry > **原始编号:** superkieran-wooyundrops:883 > **原始发布时间:** 2015-11-12 10:58 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 from:[http://sector.ca/Portals/17/Presentations15/SecTor_Branca.

common-collections中Java反序列化漏洞导致的RCE原理分析

乌云历史资料库 · 2015-11-11T14:40:00Z

> 乌云历史资料归档 > > **原始作者:** 隐形人真忙 > **原始编号:** superkieran-wooyundrops:882 > **原始发布时间:** 2015-11-11 22:40 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 背景 这几天在zone看到了有人提及了有关于common-collections包的RCE漏洞,并且http://zone.wooyu

乌云爆告之双十一电商的安全警示

乌云历史资料库 · 2015-11-10T16:07:00Z

> 乌云历史资料归档 > > **原始作者:** 佳佳佳佳佳 > **原始编号:** superkieran-wooyundrops:880 > **原始发布时间:** 2015-11-11 00:07 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # Chapter One 前言 随着十一月的到来,一年一度的电商狂欢节——双十一就这样没有一点点防备地降临了。不知道什么时候,双十一和光棍节的关系

unserialize() 实战之 vBulletin 5.x.x 远程代码执行

乌云历史资料库 · 2015-11-10T04:04:00Z

> 乌云历史资料归档 > > **原始作者:** RickGray > **原始编号:** superkieran-wooyundrops:879 > **原始发布时间:** 2015-11-10 12:04 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author: RickGray (知道创宇404安全实验室) 近日,vBulletin 的一枚 RCE 利用和简要的分析被曝光,产生漏洞的原

Cobalt strike3.0使用手册

乌云历史资料库 · 2015-11-10T03:36:00Z

> 乌云历史资料归档 > > **原始作者:** Evi1cg > **原始编号:** superkieran-wooyundrops:878 > **原始发布时间:** 2015-11-10 11:36 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- ![原文图片](/media/2016/06/dfa81e77c917c4f2f7f6f5cbd1189be9) # 0x00 简介 Cobalt

Skype逆向之旅

乌云历史资料库 · 2015-11-10T03:20:00Z

> 乌云历史资料归档 > > **原始作者:** 左懒 > **原始编号:** superkieran-wooyundrops:877 > **原始发布时间:** 2015-11-10 11:20 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- from: - Skype逆向之旅: 创世纪 [http://www.oklabs.net/skype-reverse-engineering-genes

OpenSSLX509Certificate反序列化漏洞(CVE-2015-3825)成因分析

乌云历史资料库 · 2015-11-09T03:13:00Z

> 乌云历史资料归档 > > **原始作者:** 阿里移动安全 > **原始编号:** superkieran-wooyundrops:876 > **原始发布时间:** 2015-11-09 11:13 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- [email protected] # 0x00 序 序列化 (Serialization),是将对象的状态信息转换为可以存储或传输的形式的过程。