文章列表
果酷网(guocool.com)主站目录遍历+敏感信息泄露漏洞
果酷网(guocool.com)主站目录遍历+敏感信息泄露漏洞
关于PostgreSQL的那些事儿（文件读取写入、命令执行的办法）
最近遇到一个PostgreSQL的目标，乌云看到一篇好文，转来土司。但是不管多牛的文章，肯定不及核心@zcgonvh 的总结文：https://www.t00ls.com/thread-30179-1-1.html以下原文链接：http://zone.wooyun.org/content/4971今天无意发现了个PostgreSQL环境，线上学习了下，一般的数据注射（读写数据库）差异
婚外情网站泄密资料被绘成出轨地图 中国多市在列
据西班牙《阿贝赛报》8月23日报道，全球最大婚外情网站“阿什莉·麦迪逊”(AshleyMadison)不久前遭到黑客入侵，攻击网站的黑客团队泄露了大量会员的注册资料，其中包括个人电子邮箱和信用卡信息。而日前，一家西班牙科技公司Tecnilógica利用这些泄露的数据绘制了一幅包含全球5万个“不忠城市”的世界
偷情网站信息泄露致两用户自杀 公司悬赏50万捉拿黑客
据外媒25日报道，来自加拿大警方的消息，在黑客公布偷情网站Ashley Madison的用户信息后，有两位该网站的用户自杀。 加拿大警方当地时间24日在位于多伦多的警察总部举办新闻发布会，通报该网站遭黑客攻击后的警方调查进程。 加拿大警方负责人埃文斯表示，该偷情网站的母公司Avid Life Media将悬
中国汽车工程学会(sae-china.org)主站sql注入漏洞
中国汽车工程学会(sae-china.org)主站sql注入漏洞
快聘网(kuaipinwang.com)主站任意文件下载+存储型xss跨站漏洞
快聘网(kuaipinwang.com)主站任意文件下载+存储型xss跨站漏洞
大旗网(daqi.com)某分站sql注入漏洞
大旗网(daqi.com)某分站sql注入漏洞
中政行测(zzxingce.com)主站sql注入漏洞，可Getshell
中政行测(zzxingce.com)主站sql注入漏洞，可Getshell
你知道自己对这些技术公司而言有多少价值吗？
看了下 里面给我涨知识了~分享给土司~你知道自己对这些技术公司而言有多少价值吗？有很多互联网技术公司比如Facebook、LinkedIn、亚马逊、Yelp和Twitter是完全依赖用户得以生存的，要是你不光顾它们，那么它们的价值也将受到影响。HowMuch.net以公司市值除以实际用户数量的方式计算出了每位用户对这些
SS7存严重安全漏洞：黑客可肆意监控
据外媒报道，最新的安全调查显示，NSA等政府机构并非是唯一一个能利用漏洞获取用户电话和短信数据的群体，那些拥有适当设备并且知道如何在目标无法察觉的情况下进入运营商网络得到电话和短信信息的人同样也能展开跟NSA一样的监控活动。 该讯息来自澳大利亚的60 Munites节目。安全研究员证实，SS7的内部
