乌云月爆第九期 (WOOYUN)

前几天在群里看到几个小伙伴在说“现在那些大厂商漏洞都挖得差不多了，挖洞好难”，其实我非常不赞同这种观点的。现在挖掘漏洞的门槛是有点高了但是也不至于这个样子，漏洞挖挖还是有的，再不济去绕绕补丁也是可以的呀。不是每一次的修复方案都是完美的，这一期月报咱们就来看看走位风骚的白帽子们如何沙里淘金，找出并绕过那些不靠谱的修复方案。

下载地址：http://pan.baidu.com/s/1ntwXTTR
（网盘一直提示正在转码，暂时不能预览了，只能直接下载了。。。。）
感谢@皂皂 的高大上的封面设计（比上次的好太多啦）
感谢@梧桐雨 姐姐和@肉肉 的内容整理
感谢@0x_Jin 的分享，感谢所有提供漏洞材料的白帽子们

乌云白帽子月记持续征稿。如果你也想让别人知道你的白帽子之路，如果你愿意分享你的学习心得，欢迎将你的故事讲给我。qq，微博，乌云私信，[email protected]都可以。或者你希望在白帽子月记中看到谁也可以告诉我的