老早发乌云上了，但好像没人重视。也发t00ls下供大家研究。因首发不在t00ls，这里我就选转载吧。 厂商是www.open.edu.cn 一些注入BUG加默认路径问题，全是电大类机构。之前数据连接的...
04月03日55 views评论bug
tls
电大在线在线远程教学平台注射bug
04月03日55 views评论bug
tls
04月03日55 views评论bug
tls
某投票系统bug，导致可以刷票刷人气
本文不针对某活动或网站，此ASP投票系统涉及很多网站活动使用。其核心代码是一样的，只是风格有些诧异。不希望大家批量搞站，但偶尔碰到了周边人参加活动的可以利用这个BUG试试。。。 同学参加某大型选秀（C...
04月03日2 views评论bug
shell
mydecms 贤臣文章管理系统 bug
楼主： 既然作者在论坛里我就发了。。。其实程序没有多大的问题。。最起码我这样的菜鸟找不出来了。。。。 好吧说说bug吧 程序设定字符为 gbk 于是宽字节注入产生了。。但是蛋疼的是作者让我们提交的变量...
04月03日lcx42 views评论bug
字节
Linux开启NTP服务会在本月遇到闰秒BUG导致服务器重启！
发信人: Moution (黄梓凡), 信区: LinuxApp 标 题: Linux开启NTP服务会在本月遇到闰秒BUG导致服务器重启！ 发信站: 水木社区 (Wed Jun 20 17:05:48...
04月03日28 views评论b
g
菜刀Jsp脚本增强版
某些朋友需求，这里简单的修改了下菜刀原作者的JSP脚本。主要是修复了一些BUG和代码优化，新增了查询自定义备份功能。 修复BUG： 1、初始化获取容器绝对路径错误如：原本路径是D:wooyun菜刀连接...
04月03日100 views评论bug
jsp
发现一个微信朋友圈奇葩 Bug！评论内容回复六个表情会自动被系统秒删！
发现一个微信朋友圈奇葩 Bug！评论内容回复六个表情会自动被系统秒删！ 2013-10-11 18:12:28 最新测试结果： 本人使用安卓（Android 4.1.1）、目前最新版微信（微信 5.0...
04月03日156 views评论bug
微信
【漏洞】百度新闻url处理bug 可引发漏洞
昨天浏览新闻时，在百度新闻发现如下缺陷： 正常页面： http://news.baidu.com/n?cmd=2&class=civilnews&page=http://cqqj.cq...
04月03日lcx34 views评论b
g
【火绒安全周报】游戏GTA六年没解决的bug被玩家解决/ 黑客将盗取的数据隐藏在JPG文件中
游戏《GTA Online》六年没解决的bug被玩家解决《GTA Online》（中文译名：《侠盗猎车手》）是由Rockstar Games开发的一款冒险竞速类游戏，是《GTA 5》的线上模式，但由于...
03月19日63 views评论未分类
游戏
BUF大事件丨黑客入侵 15 万个监控摄像头；低级Bug导致网站被两度攻击
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，黑客入侵 15 万个监控摄像头，特斯拉上海仓库视频曝光；CTO写低级Bug致网站被攻击；微软邮件漏洞导致3万个美国机构遭攻击；《2021国内甲方企业...
03月13日45 views评论攻击
未分类
Android专属珍藏，无BUG解锁！
终于过审，口碑炸裂的超刺激游戏！限时首测，付费内容免费开放！据说只有1%的人撑到最后...你想要的这都有 本文始发于微信公众号（虚拟框架）：Android专属珍藏，无BUG解锁！
03月08日269 views评论android
bug
incaseformat病毒分析
1 概述 2021年1月13日，一款古老的病毒爆发，删除除C盘外其他盘符文件，并通过共享文件，U盘等方式传播。 该病毒由于“bug” 导致时间计算错误，致使2021年1月才爆发，潜伏十余年。 不过经分...
03月01日1,928 views评论bug
病毒
深入考察解释型语言背后隐藏的攻击面，Part 2（二）
在本文中，我们将深入地探讨，在通过外部函数接口（Foreign Function Interface，FFI）将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。（接上文）从攻击者角...
01月27日246 views评论攻击者
软件
11