文章列表
爱帮网(aibang.com) 用户信息修改权限配置不当漏洞
爱帮网(aibang.com) 用户信息修改权限配置不当漏洞
腾讯微信5.0最新版 打飞机游戏刷分漏洞
腾讯微信5.0最新版 打飞机游戏刷分漏洞
谷歌Chrome明文存储密码
【网易科技】据科技博客theverge报道，网页设计师埃利奥特发现Chrome允许任何人在用户电脑上查看所有保存的登陆密码，比如说邮箱、社交网络账户等，所有密码皆明文存储。谷歌Chrome实际上会询问用户是否要存储的密码，这会使用户下次登录时更加容易。如果选择该选项，用户会在设置选项中保存密码列表，
飞马cms1.0注入.
刚刚在a5找淘宝客程序忽然一个飞马cms咋出现了.没看到过顺手下载看了下.粗略一看 看到tpxx.php这 顿时感觉不会再爱<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3c.org/TR/1999/REC-html401-19991224/loose.dtd"><HTML xmlns="http://www.w3.org/1999/xhtml"><HEAD><
90后黑客用3D打印破解“不可复制”安全钥匙
据《福布斯》网站报道，Schlage公司一直标榜其Primus系列锁安全性高，无可复制。不过这样的安全保护，反倒激发了黑客的兴趣。当地时间周六的Def Con黑客大会上，MIT两位90后学生大卫·劳伦斯(David Lawrence)和埃里克·范·阿尔伯特(Eric Van Albert)展示了自己的成果——只要一台扫描仪和他们的软件，
Weblogic 10 jdbc连接串密码破解 linux下亲测可用
大家最近搞了很多jsp的站吧，肯定遇到了使用jdbc连接数据库的，我也遇到了一个，和大家分享下破解jdbc加密的方法，我测试的是weblogic 10.3，linux环境，成功得到明文的数据库密码。参考资料：http://www.2cto.com/Article/201305/207375.html1、首先，用nc反弹，执行set命令，查看DOMAIN_HOME路径2、
苏宁易购(suning.com)帐户管理 安全设置某功能验证绕过漏洞
苏宁易购(suning.com)帐户管理 安全设置某功能验证绕过漏洞
7k7k小游戏(7k7k.com)某分站 多处反射型XSS跨站漏洞
7k7k小游戏(7k7k.com)某分站 多处反射型XSS跨站漏洞
探秘全球黑客江湖 比赛攻击企业能拿奖金
7月31日至8月1日，世界黑客的大聚会——“黑帽大会”在美国拉斯韦加斯举行。然而就在此前几天，“全球最牛”黑客巴纳拜·杰克离奇死亡。“黑客”再次成为世界的焦点。其实，在黑客界，通常“赠送”三种颜色的“帽子”来分辨黑客的性质：“黑帽”指那些违法破坏的骇客，“灰帽”指游走于法律边缘的黑客
新型攻击30秒内可从加密通信中提取机密信息
HTTPS加密协议保护着世界上数百万计的网站，然而现在出现一种新型的攻击手段，可以让黑客从加密的页面中提取出邮件地址、某种类型的身份信息(credentials)，这一过程通常只需短短的30秒。这项技术在周四的拉斯维加斯黑帽安全大会上得到了演示，在演示过程中黑客破解了网上银行和电子商务网站使用SSL和T
