文章列表
LINUX下非交互加入一般用户的命令
LINUX下非交互加入一般用户也可使用命令：test11/test123useradd -p `openssl passwd test123` test11//下面加入root权限用户:test11/test123useradd -o -u 0 -g 0 –p `openssl passwd test123` test11
悠哉旅游网(uzai.com)某分站 存储型XSS跨站漏洞 可盲打后台
悠哉旅游网(uzai.com)某分站 存储型XSS跨站漏洞 可盲打后台
【DES加密不靠谱：SIM卡存安全漏洞！】新闻联播都播了！
【DES加密不靠谱：SIM卡存安全漏洞！】每个GSM手机都需要一张SIM卡， 这张卡不会出乱子吧？NO！近日，德国手机安全专家发现，SIM卡常用的DES加密存在缺陷，可让黑客两分钟内获取SIM卡数字密匙（包含56位数字），远程更改SIM卡芯片，然后监视、控制人们的手机。据他估计，全球有7.5亿手机将受到影响..八
中国新闻网(chinanews.com)某分站 SQL注入漏洞导致GetWebshell
中国新闻网(chinanews.com)某分站 SQL注入漏洞导致GetWebshell
Struts2漏洞解读：官方惹祸 黑客攻防
随着苹果开发者网站的沦陷，已经曝光一周的Apache Struts2漏洞再次成为热门话题，今天有消息称由于该漏洞被利用，淘宝的数据库已经被盗，尽管淘宝官方否认了这一说法，但是从乌云漏洞平台的报告看，该漏洞已经波及到了包括京东、淘宝等在内的大型网站。 Struts2应用范围有多广？此次漏洞有多严重？
蛮族入侵！——追踪反华黑客Barbaros-dz(组图)
近期，国内云WAF提供商加速乐追踪了一个号称来自阿尔巴尼亚的骇客组织“Barbaros-DZ”，该组织从2012年7月12日至今，不断对中国政府网站进行攻击，目前已经有接近4000个中国政府网站被其入侵，并留下了黑页示威。 据说拉丁文Barbaros是英文barbarian（野蛮人）的词源。而这个“Barbaros-DZ”的所作
metinfo 5.1.7 getshell
1:代码分析 about/index.php $filpy = basename(dirname(__FILE__));$fmodule=1; require_once '../include/module.php';require_once $module; 结合metinfo的全局变量覆盖机制 可以包含文件 测试:http://w/coder/metinfo/about/?module=../robots.txt&fmodule=72:getshell 找个可以上传个地方 feedba
Ubuntu论坛，纳斯达克交易所网站遭黑客入侵
7月21日消息，Ubuntu官方论坛发布维护公告，由于遭到黑客攻击，论坛用户的用户、密码、邮箱地址全被窃取，超过182万注册用户受影响。虽说密码并非明文存储的，但Ubuntu论坛还是强烈建议用户修改电子邮箱等服务中所使用的密码，特别是那些密码和Ubuntu论坛相同的服务。差不多同时，纳斯达克交易所网站论
中国移动(10086.cn)某分站 最新struts2命令执行漏洞 腥风血雨之十七
中国移动(10086.cn)某分站 最新struts2命令执行漏洞 腥风血雨之十七
《渗透ORACLE11g》pdf
有好多兄弟找我要pdf，这里贴出来方面下载oracle11g.swf
