文章列表

黑客亲述《不能不说的秘密》

仍在发酵的棱镜事件，再次催热维基解密创始人朱利安·阿桑奇。昨日，成都晚报记者从译林出版社获悉，维基解密创始人朱利安·阿桑奇唯一亲述自传《不能不说的秘密》由该社独家引进出版，正式上市。译林出版社的编辑韩洁琦告诉成都晚报记者，阿桑奇在书中追忆了他传奇的一生。在她看来，阿桑奇就像电影《

2013-7-21 11:40 2 1937

Web安全回复21次

转载于：http://huakai.paxmac.org/?p=600这个乌云上已经发了,但是木有公布。经过我老大flyh4t的指点,找到了其他的利用方法。http://www.wooyun.org/bugs/wooyun-2013-026915(在注入出的hash无法破解的情况下)phpcmsv9在数据库中存储着session<?phpreturn array(//网站路径'web_path' => '/phpcms/inst

2013-7-20 23:45 21 9929

Dedecms通杀重装漏洞的一次分析

漏洞发布原地址:http://www.cnseay.com/2956/漏洞出现在index.php.bak,值得一提的是名字是index.php.bak，如果是apache，就能当做php执行，所以给了我我们下手的机会部分代码分析:...$insLockfile = dirname(__FILE__).'/install_lock.txt';//初始化$insLockfile，防止register_globals= on，初始化的

2013-7-20 16:07 6 5475

浙江衢州一考生因电脑中毒中考志愿被黑客篡改

记者胡昊　　本报讯一个报考志愿可能改变自己的一生，这事儿可千万别让黑客给搅和了。　　衢州的小李今年参加中考，成绩出来还不错，571.5分。　　6月21日和22日，小李通过衢州教育网进入中考志愿填报网填报志愿。22日晚上12点，网上填报志愿系统关闭。　　她没有填报分数最高的衢州二中，而是按照志

2013-7-20 15:39 5 2073

渗透测试回复12次

渗透Oracle 11g（续）

刚发的文章竟然自己没权限访问了，麻烦版主给我升个级{:7_483:} 接上回，继续分析。一. 漏洞概要漏洞描述： Oralce内部的一些存储过程或是函数存在SQL注入漏洞，利用这些漏洞我们可以将我们要执行的SQL语句或是危险函数注入到存储过程当中执行。受影响版本：Oracle 9i/10gR1/10gR2/11gR1二. 原理分析

2013-7-20 12:49 12 12929

渗透测试回复55次

渗透oracle11g

我曾经在90sec论坛里发过这两篇文章，目测t00ls里关于oracle攻防方面的文档很少，算是科普一下，再次拿出来分享，也给自己攒点积分好能看别人发的帖子{:6_446:} 一. 漏洞概要漏洞描述： Oracle11g自身权限配置的缺陷，导致只拥有CREATE SESSION权限的用户能够完全控制整个系统。受影响版本：Oracle Da

2013-7-20 12:32 55 20008