2016-04-29： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
05月02日425 views评论
某厂家送的礼物导致雷柏订单系统泄露敏感厂家隐私
05月02日425 views评论
05月02日425 views评论
wifi安全之E路wifi多服务器多种漏洞打包(多系统Getshell/涉及公交终端设备信息/影响大量内网主机安全)
2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-16： 厂商已经确认，细节仅向厂商公开 2016-04-26： 细节向核心白帽子及相关领域专家公开 201...
05月02日1,620 views评论
新网某核心平台大量信息涉及20W企业信息
2016-05-10： 细节已通知厂商并且等待厂商处理中 2016-05-10： 厂商已经确认，细节仅向厂商公开 2016-05-11： 厂商已经修复漏洞并主动公开，细节向公众公开
05月02日425 views评论
艺龙旅行网某子站点远程执行命令
2016-05-06： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
05月02日373 views评论
php后门插在图片里执行回显思路 's
作者：lcx有的网站不检查后缀格式,但检查文件头很严格,gif89a根本骗不过去,只能copy/b 1.gif+1.php 2.php这样.但一句话php木马或inulcde之类的...
05月02日鬼仔Blog397 views评论
Imail密码解密脚本 's
浙江省农村信用社某漏洞可远控
2016-05-13： 细节已通知厂商并且等待厂商处理中 2016-05-13： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-13： 厂商已经主动忽略漏洞，细节向公众...
05月02日437 views评论
bilibili任意用户名（可重复注册）注册/已重复注册站长bishi为用户名（该漏洞可导致b站注册系统拒绝服务）
2016-03-10： 细节已通知厂商并且等待厂商处理中 2016-03-10： 厂商已经确认，细节仅向厂商公开 2016-03-10： 厂商已经修复漏洞并主动公开，细节向公众公开
05月02日1,224 views评论
国外gui版phpshell 's
来源：鱼化石’s blog下载地址：webshellphpgui.rar
05月02日329 views评论
金山毒霸某站存在cookie注入
2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
05月02日乌云漏洞335 views评论
保险安全之复星保德信某系统配置不当GetShell影响大量保单信息（包括姓名/身份证号/地址等）
2016-06-16： 细节已通知厂商并且等待厂商处理中 2016-06-16： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-16： 厂商已经主动忽略漏洞，细节向公众...
05月02日420 views评论
CSRF——攻击与防御 's
作者：lake2 来源：lake2的专栏0x01 什么是CSRF攻击 CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求...
05月02日鬼仔Blog352 views评论
26499