每天早上会逛一下乌云和zone,但到了如下帖子：http://zone.wooyun.org/content/28086 docker搭建pocscan，正好最近准备需要学习这方面，所以今天尝试搭建了docker，安装pocscan的作者的方法搭建扫描器，我是用在阿里云的服务器搭建的： 内核版本参考 ...
分类：
其他好文 时间：
2016-07-06 18:22:32
阅读次数：
142
因为我们是一家人，相亲相爱的一家人，有缘才能相聚，有心才会珍惜， 何必让满天乌云遮住眼睛！ 因为我们是一家人，相亲相爱的一家人，有福就该同享 有难必然同当，用相知相守换地久天长． 这首歌的词写的真好，比曲要更好一些，或者说，词胜过了曲，2016年的7月2号，我们的＜２０周年，致青春，同学会＞如期举行 ...
分类：
其他好文 时间：
2016-07-05 11:54:58
阅读次数：
212
现在国内众测平台，越来越多。乌云，估计大家都知道，一提到漏洞平台，差不多瞬间想到的就是乌云吧，其他的也不是，威客众测，补天，TSRC，ASRC，BSRC。Sebug感觉现在都不行了，负面新闻太多了。
现在火的，估计也就是乌云，乌云核心白帽子多，粉多，喷子也多，所以就一直火。威客众测也不错，提交漏洞，还可以赚钱，还合法。
国内外有哪些漏洞信息发布平台？
高质量，更新及时...
分类：
其他好文 时间：
2016-07-02 13:21:01
阅读次数：
1627
最近在乌云看到一份端口详解：为了锻炼自己，按照端口详解写脚本 本地要有三个文件 user.txt , host.txt , pass.txt 这次没在脚本做判断，遇到成功的还是继续爆破成功的ip，原因是用了多进程，然后不会改，留到后面再来解决。(有人帮忙吗) ...
分类：
编程语言 时间：
2016-06-26 01:48:14
阅读次数：
1469
0x01 背景 现在的WEB程序基本都有对SQL注入的全局过滤，像PHP开启了GPC或者在全局文件common.php上使用addslashes()函数对接收的参数进行过滤，尤其是单引号。同上一篇，我们需要找一些编码解码的函数来绕过全局防护，本篇介绍base64decode()的情况。漏洞来源于乌云 ...
分类：
数据库 时间：
2016-06-14 16:03:49
阅读次数：
313
每个漏洞条目包含： 乌云ID，漏洞标题，漏洞所属厂商，白帽子，漏洞类型，厂商或平台给的Rank值 主要是做数据分析使用：可以分析某厂商的各类型漏洞的统计；或者对白帽子的能力进行分析..... 数据更新时间：2016/5/27漏洞条目：104796条 数据截图如下： 数据网盘链接： 链接：http:/ ...
分类：
编程语言 时间：
2016-05-27 02:02:11
阅读次数：
215
漏洞信息参考乌云上的报告详情 本地测试如下： 连接小米的wifi 登录管理后台页面 有一个密码框 wireshark抓包发现默认传送的用户名为admin 保存wireshark抓到的包 筛选出http报文 发现以下： 小米智能路由器token参数判断当前用户身份的时效性 但token参数过期时间过长 ...
分类：
移动开发 时间：
2016-05-25 14:47:57
阅读次数：
395
iOS APP安全杂谈 高小厨 · 2015/06/30 10:16 0x00 序 以前总是在这里看到各位大牛分享其安全渗透经验，而今我也很荣幸的收到了乌云的约稿，兴奋之情难以言表。由于IOS是一种闭源的操作系统，源码恐怕也只有几个人见过，其安全性究竟如何我们不得而知，突然想起一段话：恐惧来源于我们 ...
分类：
移动开发 时间：
2016-05-20 11:42:59
阅读次数：
563
nmap脚本使用总结 clzzy · 2014/06/08 11:24 <:SECTION class="entry-content ng-binding" ng-bind-html="postContentTrustedHtml"> 0x00 前言： nmap的基本介绍和基本使用方法，在乌云知识库 ...
分类：
其他好文 时间：
2016-05-16 17:32:41
阅读次数：
246
谁说有线才稳定作为一家创客中心，位于深圳的阿基米公社采用了e信WiFi+无线覆盖方案，在2016年3月召开的乌云沙龙，是一场互联网白帽子精英的盛会，现场全面使用无线会议方案，网络稳定，投影效率，完美支持了这次会议的举办。高品质设备是基础作为一个全开放的创业社区，阿基米..
分类：
其他好文 时间：
2016-05-13 05:20:01
阅读次数：
375
