文章列表
乐彼多语言网上商店系统 储存型 xss
乐彼多语言网上商店系统 储存型 xss 彩笔文。。大牛绕道。。user/Profile.aspx没有过滤 html标签 修改资料 填写 "><script>alert(0)</script>管理 员后台打开 会员列表就会触发后台可以编辑 文件 抓包得到Host: xxxxxi.cnUser-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2) Gecko
斯诺登曾说服几十名同事给他密码
消息人士称，前美国国家安全局外包商雇员斯诺登向媒体泄露的机密材料中，一部分是使用同事在无意中提供的用户名和密码获得的。熟悉美国政府调查泄密影响的一位消息人士称，多名向斯诺登提供登陆信息的雇员被找到、询问并调离岗位。另外一名消息人士指出，斯诺登可能说服了美国国家安全局位于夏威夷的区
黑客开发对Healthcare.gov发动拒绝服务攻击的软件
安全公司 Arbor Networks 发现了一个设计对奥巴马健保网站 Healthcare.gov 发动拒绝服务攻击的工具。开发者宣称，“ObamaCare 是对公民宪法权利的侮辱，我们有权行使不服从权利。”Arbor 的研究人员表示，没有证据显示 Healthcare.gov 上线以来遭到了严重的拒绝服务攻击，指出这个 DoS 工具传播并不广
微软再曝零日漏洞 黑客可用TIFF图片控制电脑
微软发布了一份2896666安全公告，介绍了本次远程代码漏洞的细节。微软公司表示：“如果攻击者成功利用该漏洞入侵了被攻击者的计算机，那么就会直接获取当前用户的权限。因此建议用户们使用非管理员权限用户进行日常使用，这样即使遭受到了攻击也不会遭受大更大的影响，不让攻击者拥有系统管理员权限。
比特币在线钱包服务遭攻击 黑客盗取比特币4100个
Inputs.io是2013年7月2日建立的一个比特币在线钱包商，虽然才运行几个月，但是在比特币社区中的口碑还是不错的，日前，国外黑客攻击了Inputs.io，并从中盗取了4100个比特币(折合130万美元)。Inputs.io提供比特币电子钱包服务(wallet service)，让用户可以简单的发送并收取比特币。该公司并宣称要成为「
kali-linux安装vmtools
我是新人刚来看到有基友在问kali-linux vmtools问题我这就写下我成功弄过apt-get install open-vm-tools apa-cache search vmware 查看与vmware相关的包带vm全装上 之后重启 完全无压力 各种好用之 VMware里鼠标移动很慢如果在Kali Linux的VMware虚拟机里，你的鼠标移动很慢或者反应很迟钝。尝试在Kali
开开点评(k.ai)主站 存储型XSS跨站漏洞
开开点评(k.ai)主站 存储型XSS跨站漏洞
搜狐(sohu.com)三处分站 多处反射型XSS跨站漏洞
搜狐(sohu.com)三处分站 多处反射型XSS跨站漏洞
易登网(edeng.cn)主站 存储型XSS跨站漏洞
易登网(edeng.cn)主站 存储型XSS跨站漏洞
phpaacms(不是phpcms)越权添加管理员
这个cms是我在站长网下的，是我第一次挖到的漏洞，但也是目前第一个，可能是好高骛远，刚有个个小的就去挖有防御机制的了，之前在别的论坛发过，但论坛人多帖子多，不回复，看过的没过100人就沉了，这次期中考试花了我差不多一个月时间，一分钟网都没上过，有种要被封的危机感，无奈又发出来了代码：//
