Top discussions

MS15-106 JScript ArrayBuffer.slice 任意地址读漏洞分析

乌云历史资料库 · 2016-06-20T02:47:00Z

> 乌云历史资料归档 > > **原始作者:** 小叮当 > **原始编号:** superkieran-wooyundrops:1258 > **原始发布时间:** 2016-06-20 10:47 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 引言 这是“Exploiting Internet Explorer’s MS15-106”系列文章的第二部分,如果您没有阅读过[第一部

iOS冰与火之歌 – 利用XPC过App沙盒

乌云历史资料库 · 2016-03-30T02:03:00Z

> 乌云历史资料归档 > > **原始作者:** 蒸米 > **原始编号:** superkieran-wooyundrops:1119 > **原始发布时间:** 2016-03-30 10:03 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 序 冰指的是用户态,火指的是内核态。如何突破像冰箱一样的用户态沙盒最终到达并控制如火焰一般燃烧的内核就是《iOS冰与火之歌》这一系列文章将

iOS冰与火之歌番外篇 - App Hook答疑以及iOS 9砸壳

乌云历史资料库 · 2016-03-16T02:29:00Z

> 乌云历史资料归档 > > **原始作者:** 蒸米 > **原始编号:** superkieran-wooyundrops:1091 > **原始发布时间:** 2016-03-16 10:29 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 序 上一章我们讲到了在非越狱的iOS上进行App Hook。利用这个技术,你可以在非越狱的iOS系统上实现各种hook功能(e.g., 微

Mousejack测试指南

乌云历史资料库 · 2016-03-06T04:51:00Z

> 乌云历史资料归档 > > **原始作者:** 三好学生 > **原始编号:** superkieran-wooyundrops:1072 > **原始发布时间:** 2016-03-06 12:51 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 近日,Bastille的研究团队发现了一种针对蓝牙键盘鼠标的攻击,攻击者可以利用漏洞控制电脑操作,他们将此攻击命名为MouseJ

Ruby on Rails 动态渲染远程代码执行漏洞 (CVE-2016-0752)

乌云历史资料库 · 2016-01-27T09:03:00Z

> 乌云历史资料归档 > > **原始作者:** 小饼仔 > **原始编号:** superkieran-wooyundrops:1019 > **原始发布时间:** 2016-01-27 17:03 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 原文:[Rails Dynamic Render to RCE (CVE-2016-0752)](https://nvisium.com/blog/2

iOS冰与火之歌 – Objective-C Pwn and iOS arm64 ROP

乌云历史资料库 · 2016-01-26T02:29:00Z

> 乌云历史资料归档 > > **原始作者:** 蒸米 > **原始编号:** superkieran-wooyundrops:1015 > **原始发布时间:** 2016-01-26 10:29 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 序 冰指的是用户态,火指的是内核态。如何突破像冰箱一样的用户态沙盒最终到达并控制如火焰一般燃烧的内核就是《iOS冰与火之歌》这一系列文章将

MD5碰撞的演化之路

乌云历史资料库 · 2016-01-20T11:31:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:1009 > **原始发布时间:** 2016-01-20 19:31 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 作者:360分析团队 主编:白名单分析组 # 0x00 概述 自从王小云破解MD5算法后,国内外对MD5碰撞的相关研究与恶意利用从未停止。MD

iOS 8.1.2 越狱过程详解及相关漏洞分析

乌云历史资料库 · 2016-01-10T04:35:00Z

> 乌云历史资料归档 > > **原始作者:** 360NirvanTeam > **原始编号:** superkieran-wooyundrops:993 > **原始发布时间:** 2016-01-10 12:35 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:[email protected] # 0x00 简介 本文主要介绍了: - 自己对越狱的理解 - iOS 8.1.2