文章列表
智联招聘(zhaopin.com)某分站url跳转漏洞
智联招聘(zhaopin.com)某分站url跳转漏洞
北青网(ynet.com)某分站sql注入漏洞
北青网(ynet.com)某分站sql注入漏洞
asp 删除LPT.AUX.COM.CON开头文件 RHS属性文件删除~！
有时候网站里面别人创建了一些带点的文件夹，还有一些利用“Windows 系统保留的文件名"创建的文件，正常情况无法删除。查了很多资料，介绍都是在CMD下删除，有时候没服务器管理员权限，也不能执行命令，难道就删不掉了么。通过查找相关资料，找到核攻击发表过的一篇文章http://lcx.cc/?i=2416自己用asp
微软账号系统遭遇大规模SSL中间人攻击
10月2日至10月6日，微软账号（login.live.com）在中国大陆地区遭受大面积SSL中间人攻击。访问网站后，浏览器提示网站证书不受信任，并且HTTPS（443）端口不可达。通过对证书的查看，我们发现证书已经被攻击者替换了假冒的为hotmail证书，可以看见连hotmail都拼错了，少了个“l”(这是测试用的么？)对比
BadUSB Malware Code Released — Turn USB Drives Into Undetectable CyberWeapons
Once again USB has come up as a major threat to a vast number of users who use USB drives – including USB sticks and keyboards. Security researchers have released a bunch of hacking tools that can be used to convert USB drive into silent malware installer.This vulnerability has
Steam网站被黑客攻击 玩家帐户疑泄露
据国外媒体的报道，国外游戏网站Steam大批玩家账号被黑，另外国外大型游戏直播平台Twitch近期也被黑客盯上了。该平台上游戏直播的广告中被植入了一种恶意程序名，其攻击目标是游戏直播聊天室里的广大国外用户，玩家在点过这种广告之后，其Twitch帐号便会收到大量的垃圾邮件，内容是邀请玩家参与《CS：G
1/4美国家庭受影响：摩根大通银行爆泄7600W数据
本月初，据《卫报》报道，美国第一大资产银行——摩根大通已对外承认早前遭到未名黑客攻击，导致7600万用户和700万小型企业数据泄露！美国《福布斯》 更补充说道，网络攻击不再是你们所知的2013年的Target数据泄露了，加上这次，半数的美国家庭都受到影响！摩根大通向美国证交会提交的一份正式文件证实
游久网(uuu9.com)某分站sql注入漏洞
游久网(uuu9.com)某分站sql注入漏洞
女子想当黑客被“黑”1.2万元 骗子仅会远程操作
21岁的小娟(化名)想当黑客，在网上拜师，没想到对方是网络骗子，小娟被骗1.2万元。晋安警方追踪了一个多月，在广东将骗子解某抓获，昨日解某被刑拘。8月16日，小娟在家上网时，无意中看到一条广告，内容是免费传授黑客技术。小娟出于好奇，通过广告上留的QQ号与对方取得联系，对方称通过远程操作的方式
步步高(vivo.com)某分站反射型xss跨站漏洞
步步高(vivo.com)某分站反射型xss跨站漏洞
