文章列表
言情小说吧(xs8.cn)某分站存储型xss跨站漏洞
言情小说吧(xs8.cn)某分站存储型xss跨站漏洞
商都网(shangdu.com)某分站sql注入漏洞
商都网(shangdu.com)某分站sql注入漏洞
T00ls新版正式推出，新核心会员机制正式启动
如大家所见，新版就这么诞生了。这离2014年版本发布仅仅一年，又全新做了前端UI，之前主要是考虑当年移动端的盛行，T00ls不能再落伍了；于是给T00ls做了移动版本，但是由于跟主站结合不好，也没人访问；于是考虑做个整合通用版本，于是新版本诞生了。此版本在最近一些年应该会保持固定，不会大动了，小
黑客挟持特斯拉官网官微：恶搞宣布免费送车
北京时间4月26日凌晨消息，黑客今天连续挟持了特斯拉官方Twitter账号、官方网站以及创始人兼CEO伊隆-马斯克(Elon Musk)的Twitter账号。但目的似乎却只是为了恶作剧，宣布要向粉丝免费派送特斯拉电动车。 美西时间下午1时50分(北京时间今日凌晨4时50分)，黑客攻克了特斯拉官方Twit
Sphinx+Mysql+Php 12亿DNS数据秒查
最近得到一个接近12亿的全球ns节点的数据，本来想用来做一个全国通过dns反查域名然后进行全国范围的网站收集和扫描的，后来发现网站的数量不是很准确，加上一个人的精力和财力实在难以完成这样一个庞大的任务，就没有做下去，只留下了这个搭建的笔记。看很多人好奇最后的文件有多大，我就补充一下几张
Magento 代码执行漏洞 的分析（英文版）
From：http://blog.checkpoint.com/2015/04/20/analyzing-magento-vulnerability/有心有技术的牛来研究下。Check Point researchers recently discovered a critical RCE (remote code execution) vulnerability in the Magento web e-commerce platform that can lead to the complete compromise of
五角大楼发布新版网络安全战略概要 高调提出网络进攻能力 强调威慑潜在对手
据《赫芬顿邮报》23日报道，美国五角大楼当天发布新版网络安全战略概要，首次公开表示要把网络战作为今后军事冲突的战术选项之一，明确提出要提高美军在网络空间的威慑和进攻能力。这份新的网络安全战略概要提出了三大任务，而为了完成这些任务，美军将组建一支包括133个小组的网军。同时，美国国土安
卡特：美国防部非机密网络曾遭俄罗斯黑客入侵
美国国防部长阿什顿•卡特23日称，今年早些时候，俄罗斯黑客入侵了五角大楼非机密的网络系统。据报道，卡特在加州斯坦福大学发表关于技术与网络安全的演讲中表示：“我们迅速意识到(遭入侵)后，事故反应团队在24小时内追踪到了入侵者。”“今年早些时候，保护国防部非机密网络的传感器探测到有俄罗斯黑
Ubuntu曝本地权限提升漏洞，影响12.04 – 14.10版本（含EXP）
Ubuntu12.04-14.10曝出本地权限提升漏洞，该漏洞由Google的大神Tavis Ormandy发出，包含漏洞利用测试程序。影响版本：Ubuntu Precise (12.04LTS) <= usb-creator: 0.2.38.3ubuntu (Patched in: 0.2.38.3ubuntu0.1)Ubuntu Trusty (14.04LTS) <= usb-creator 0.2.56.3ubuntu (Patched in: 0.2.56.3ubuntu
30余省社保系统存漏洞 黑客可随意停发社保金
披露此次漏洞信息的是补天漏洞响应平台，该平台是目前全球最大的漏洞响应平台，其漏洞数据同步公安部、网信办和国家漏洞库。补天漏洞响应平台发布信息称，目前社保系统、户籍查询系统、疾控中心、医院等大量曝出高危漏洞的省市已经超过30个，包含重庆、上海、河南等，涉及用户数量达数千万，可能发生泄
