FDA称所有医院使用的关键医疗监控系统都可能存在被入侵和利用的可能，从而威胁到病人的生命安全。 安全专家一直想知道医疗系统的安全脆弱性，从外部入侵一个医疗设备到底有多难？直到他们获得了数百个医疗系统的...
04月03日22 views评论a
d
FDA发布预警称医疗系统面临网络安全威胁
04月03日22 views评论a
d
04月03日22 views评论a
d
云计算做数据包分析防御DDOS攻击
作者：Vikas Chouhan & Sateesh Kumar Peddoju 译者：康竟淞 摘要 在云计算环境，云主机提供被请求的云服务，有时在收到大量的请求时可能崩溃。这就是发生了拒绝服...
04月03日62 views评论d
ddos
一个dedecms变量覆盖漏洞的猥琐利用方法
最近的那个dedecms变量覆盖漏洞，最后可以控制全局变量，但不能完全控制 $GLOBALS[$v1] .= $v2; 注意这里是递加的，是在已初始化的全局变量内容上再递加内容。 现在已公开的漏洞利用...
04月03日lcx88 views评论c
cms
Struts2 S2-016/S2-017 查看物理路径 EXP
http://www.xxx.com/xxxx.action?redirect%3A%24%7B%23req%3D%23context.get%28%27com.opensymphony.xwork2...
04月03日lcx26 views评论d
DVWA中学习PHP常见漏洞及修复方法
“安全是一个整体，保证安全不在于强大的地方有多强大 而在于真正薄弱的地方在哪里”--剑心 从很多的渗透大型企业内网的案例来看，入侵者大多数是从Web上找到漏洞，从而利用漏洞进一步进行提权，渗透入侵。 ...
04月03日125 views评论a
d
打造TB级流量DDoS大杀器，超级流量反射放大攻击系统
打造TB级流量DDoS大杀器 insight-labs (Root Yourself in Success) | 2013-08-26 20:43 zmap扫遍ipv4地址的udp 53端口，或者某安...
04月03日lcx33 views评论b
d
炒概念没用，抓住用户才是王道
科技行业每隔一段时间就会炒热一个概念，然后各种行业大会里都开始讲相关的议题，很多专家会跑出来现身说法，热泪盈眶，似乎看到了未来世界，产生了一种站在浪潮之巅的幻觉。 请问各位读者们，还记得几个月前热得发...
04月03日21 views评论d
打印机
【漏洞】nginx遍历目录0day
针对版本： 测试系统：windows2003服务器 通过“../”来操控URL，不仅能遍历web的目录，还能遍历web服务器上的任意目录（包括系统目录)，甚至程序文件的源代码，配置文件，和关键的系统文...
04月03日lcx56 views评论a
d
DedeCmsV5.6 本地包含里的上传漏洞
之前就发现了这本地包含的利用方法。 上传一个图片木马（只改后辍名为图片类型就行），即可在网站根目录生成 1.asa 文件 简单分析： 文件：select_soft_post.php
04月03日lcx25 views评论c
cms
【Exp】discuz 7.x xss 利用代码
discuz 7.X 有个反射型XSS，一直都没有补，读者可以去Google一下，以下是该XSS的利用代码，用ajax添加用户并加为管理员，再发邮件通知。大家拿去玩吧。 此反射型XSS在aja...
04月03日lcx61 views评论c
d
3D再现菲律宾绑架案 车厢内杯具大公开
3D再现菲律宾绑架案 车厢内杯具大公开 港康泰旅行团马尼拉遭魔警胁持7 - 车厢悲剧实况大公开 魔警刹那疯 车厢变屠房 康泰旅游巴在菲律宾马尼拉被前警员门多萨（ Rol...
04月03日lcx30 views评论d
车厢
【漏洞】DeDecms的一个鸡肋代码执行漏洞
因为鸡肋，所以发出来。说下利用方法： 注册会员，上传软件；本地地址中填入a{/dede:link}{dede:toby57 name="']=0;phpinfo();//"}x{/de...
04月03日45 views评论c
cms
10