文章列表
【我爱T00LS】B2BBuilder头注入后台任意代码执行
看到小伙伴们都在B2Bbuilder 我也凑个热闹0x1 头注入Include/function.phpfunction getip(){if (isset($_SERVER)) {if (isset($_SERVER)) { $realip = $_SERVER;} elseif (isset($_SERVER)) { $realip = $_SERVER;} else { $realip = $_SERVER;}} else {if (getenv("HTTP_X_FORWARDED_FOR")) {
中国电信(189.cn)某省某推广平台 struts2命令执行漏洞 root权限
中国电信(189.cn)某省某推广平台 struts2命令执行漏洞 root权限
人人网(renren.com)某分站 dedecms SQL注入漏洞
人人网(renren.com)某分站 dedecms SQL注入漏洞
Google将用新的追踪技术取代Cookies
Google 称他们正在考虑建立自己的匿名标示符，以取代 cookies 追踪用户行为。作为全球最大的搜索引擎，如果 Google 的这项目前仍然处于早期阶段的计划进展顺利的话，可能会造成目前严重依赖于 cookies 定向推送广告的在线广告行业发生巨大变化。Google 的这项计划可能会给数字广告产业链造成损害。尽管
日本与东盟将加强技术合作 应对网络黑客攻击
资料图：美日联合军演中，日本自卫队员正在使用电脑上网 据日本《产经新闻》9月22日报道，针对网络安全问题，日本政府与东盟(ASEAN)计划于2014年起确立相关合作机制，“当相关国家电脑终端遭到黑客攻击时”，采取共同应对措施。 报道称，日本政府将于12月在东京举行由东盟(ASEAN)十国首脑与日本
iOS7再曝安全漏洞 可绕过iPhone锁屏打国际长途
在苹果旗下最新移动操作系统iOS 7仅仅放出2天的时间里，就已经有网友发现了iOS 7锁屏状态下利用控制中心来查看设备多任务运行的漏洞。苹果表示，公司已经知道这个漏洞的存在，修复工作正在进行中。苹果公司发言人特鲁迪-穆勒(trudy muller)则表示：“我们对用户的安全非常重视，目前已经开始着手处理这
IE浏览器0day促使微软发布紧急补丁
在过去的四个月中，微软第一次发布了一个修补IE浏览器漏洞的紧急补丁。 这是因为IE 8和IE 9的利用程序已经在野外被发现。但是这并不意味着IE6、7、10和11的用户们是安全的。只有Server版本的Windows平台是不受影响的，由于这些平台上搭载的IE被默认运行在限制模式。但是如果你取消了限制模式，这同样会
攻击JavaWeb应用[1-7]
攻击JavaWeb应用-JavaEE 基础攻击JavaWeb应用-CS交互安全攻击JavaWeb应用-SQL注入攻击JavaWeb应用-SQL注入攻击JavaWeb应用-MVC安全攻击JavaWeb应用-程序架构与代码审计攻击JavaWeb应用-Server篇AttackJavaWeb.swf-----------------------------------------------------------------------------------
加密心跳阻挡试图侵入医用植入物的黑客
安全研究人员已经证明，他们可以悄悄重编程心脏去纤震器，使其在紧急情况下不工作，或者在不需要的时间释放出700伏电击，或者是耗尽电池。 现在，Rice大学和安全公司RSA的研究人员找到了一个消除安全隐患的解决方案：将心跳作为验证重编程或下载数据的方法，确保无线访问数据的人不是试图远程侵入的黑
[图]NSA从法国安全公司VUPEN购买0day漏洞
美国国家安全局（NSA）通常被视为拥有先进的网络攻击能力，但这并不意味着它不会从外界寻求一点帮助。MuckRock成员根据信息自由法案向NSA递交了信息披露申请，NSA公开的合同文件显示，它在2012年9月14日订阅了法国安全公司VUPEN一年的0day服务。VUPEN是一家知名的安全公司，其业务是出售软件漏洞细节。
