信息来源：黑色技术小组 整理编辑：B.S.T只要把后面的域名改成你所要跳转的域名就可以了… 支持wmv的论坛如下发帖: [wmv=314,256,1]http:...
05月01日鬼仔Blog274 views评论
跨站通杀漏洞:支持最新的phpwind等论坛. 's
05月01日鬼仔Blog274 views评论
05月01日鬼仔Blog274 views评论
游戏安全之小奥游戏某漏洞涉及4000w用户信息
2016-04-28： 细节已通知厂商并且等待厂商处理中 2016-04-28： 厂商已经确认，细节仅向厂商公开 2016-05-08： 细节向核心白帽子及相关领域专家公开 201...
05月01日乌云漏洞355 views评论
暴风墨镜某站存储型xss漏洞可获取超级管理员权限
2016-05-09： 细节已通知厂商并且等待厂商处理中 2016-05-10： 厂商已经确认，细节仅向厂商公开 2016-05-20： 细节向核心白帽子及相关领域专家公开 201...
05月01日351 views评论
快递行业安全之报达物流某站点getshell(190万用户信息)
2016-04-15： 细节已通知厂商并且等待厂商处理中 2016-04-19： 厂商已经确认，细节仅向厂商公开 2016-04-29： 细节向核心白帽子及相关领域专家公开 201...
05月01日333 views评论
某市商业银行存在任意文件上传漏洞已Getshell
2016-05-06： 细节已通知厂商并且等待厂商处理中 2016-05-10： 厂商已经确认，细节仅向厂商公开 2016-05-20： 细节向核心白帽子及相关领域专家公开 201...
05月01日383 views评论
Discuz中authcode的expiry(有效期)限制绕过
2016-06-08： 细节已通知厂商并且等待厂商处理中 2016-06-08： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
05月01日乌云漏洞380 views评论
打造XP下可运行的微型PE文件（292字节） 's
神器而已之优酷某站配置不当泄露阿里云oss登录凭证
2016-03-09： 细节已通知厂商并且等待厂商处理中 2016-03-10： 厂商已经确认，细节仅向厂商公开 2016-03-20： 细节向核心白帽子及相关领域专家公开 201...
05月01日354 views评论
Google摩洛哥分站被黑+消息补充 's
# 鬼仔：我刚看到的时候还没恢复，我也截了张图，比文中清楚些，点 这里 查看。
05月01日360 views评论
[PSTZine 0x01][0x03][做一个优秀的木匠] 's
百度知道跨站 's
跨站代码：：</title><iframe src=http://www.huaidan.org/ width=400 height=300><...
05月01日312 views评论
搜狗某APP存在SQL注入（涉及170W+用户数据）
2016-04-28： 细节已通知厂商并且等待厂商处理中 2016-04-29： 厂商已经确认，细节仅向厂商公开 2016-05-09： 细节向核心白帽子及相关领域专家公开 201...
05月01日339 views评论
25643