文章列表
AndroidUC浏览器（国际版）易受中间人攻击
美国时间3月26日，中国时间3月27日。美国DR.WEB研究团队发布了一份关于UC浏览器的新报告，报告中支指出少从2016年开始，Android版的UC浏览器具有隐藏的下载功能，允许该浏览器的公司随时从其服务器下载新的库和模块并将其安装在用户的移动设备上，攻击者可利用该功能在Android设备上自动下载和执行代码
腾讯(qq.com)某处url任意跳转漏洞
腾讯(qq.com)某处url任意跳转漏洞
京东(jd.com)某分站存在self-xss跨站漏洞
京东(jd.com)某分站存在self-xss跨站漏洞
卡巴斯基：黑客入侵华硕系统服务器，千台电脑或受影响
平常我们都会定期更新电脑系统，以让电脑一直保持最佳状态，不过即便是由电脑厂商推送的系统更新，也未必绝对安全，因为黑客入侵无孔不入，就连厂商的服务器也痛遭毒手。根据外媒 Motherbord 报道，近日，卡巴斯基实验室（Kspersky）发布公告称，华硕软件更新服务器遭黑客入侵。公告解释，黑客在被入侵
踩一踩windows下配置@Shrimp表哥的xss平台遇到的坑
环境：Windows Service 2012 R2中文版腾讯云服务器（基础网络）先贴表哥的帖子https://www.t00ls.com/viewthread.php?tid=35901&highlight=xss%E5%B9%B3%E5%8F%B0因为@Shrimp表哥在他的博客上说了很多次不会的直接wamp搭建，我也买了两个服务器，一个ubuntu系统，一个window系统进行搭建。这个文章首先
久游网(9you.com)某分站敏感信息泄漏漏洞
久游网(9you.com)某分站敏感信息泄漏漏洞
海底捞(haidilao.com)某分站敏感信息泄漏漏洞
海底捞(haidilao.com)某分站敏感信息泄漏漏洞
华图(huatu.com)某分站任意url跳转漏洞
华图(huatu.com)某分站任意url跳转漏洞
心真大！Facebook被曝存储多达6亿账户密码
（原标题：Facebook employees had access to millions of user passwords）图：Facebook首席执行官兼创始人马克·扎克伯格(Mark Zuckerberg)网易科技讯3月22日消息，据CNBC报道，美国当地时间周四，网络安全记者发布报告声称，Facebook在未加密的情况下存储了多达6亿个用户账户密码，并以明文形式存储
FBI 取缔 DDoS 服务网站之后 此类攻击规模降低 85%
美国联邦调查局（FBI）在去年12月份关闭了15家全球最大的分布式拒绝服务网站，导致全球DDoS网络攻击规模降低了85%。Nexusguard（一家减轻DDoS攻击的网络安全公司）今天发布报告称，在去年12月20日FBI的DDoS专项打击活动中，查处了大量以“压力测试”为幌子出售高带宽互联网攻击服务的网站，有效遏制了
