2016-04-27： 细节已通知厂商并且等待厂商处理中 2016-05-02： 厂商已经确认，细节仅向厂商公开 2016-05-12： 细节向核心白帽子及相关领域专家公开 201...
04月30日441 views评论
酷我音乐一处SQL注入ROOT
04月30日441 views评论
04月30日441 views评论
张翼：跳出PC局限用手机授权防御木马 's
来源：腾讯腾讯科技讯 3月18日消息，在今日举行的腾讯网络安全技术峰会上，Windows底层和反木马方面专家张翼指出，随着信息的公开，木马的生成越加容易，越加泛滥，尽管企业做出最大...
04月30日鬼仔Blog340 views评论
中国南方航空公司某系统弱口令导致命令执行/涉及项目源码 /可内网
2016-04-14： 细节已通知厂商并且等待厂商处理中 2016-04-15： 厂商已经确认，细节仅向厂商公开 2016-04-25： 细节向核心白帽子及相关领域专家公开 201...
04月30日740 views评论
创维某系统存在命令执行漏洞（已Getshell/涉及敏感信息）
2016-05-08： 细节已通知厂商并且等待厂商处理中 2016-05-09： 厂商已经确认，细节仅向厂商公开 2016-05-19： 细节向核心白帽子及相关领域专家公开 201...
04月30日490 views评论
人人网多站命令执行
2016-05-05： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
04月30日361 views评论
PPPOE验证缺陷所带来的危害 's
作者：黑侠（Black Mask） 来源：Black Mask'blog 文章已表在黑客X档案2007年第一期,转载请注明!
04月30日353 views评论
来伊份某站存在SQL注入漏洞
2016-03-08： 细节已通知厂商并且等待厂商处理中 2016-03-08： 厂商已经确认，细节仅向厂商公开 2016-03-18： 细节向核心白帽子及相关领域专家公开 201...
04月30日409 views评论
一个超级mail蠕虫的诞生 's
作者：war3apolloWelcome!各位ScriptKid，欢迎来到脚本世界。时隔2个月，终于进行到这一篇。有些标题党了，哈哈。其实我想通过这篇文章说明的是：做安全，真不容易...
04月30日鬼仔Blog286 views评论
首都航空某app任意密码重置+用户敏感信息（涉及十万空姐电话等）
2016-04-27： 细节已通知厂商并且等待厂商处理中 2016-05-03： 厂商已经确认，细节仅向厂商公开 2016-05-13： 细节向核心白帽子及相关领域专家公开 201...
04月30日469 views评论
QQ校友XSS 0day及利用 's
对吉林大学某站的一次渗透测试
2016-05-30： 细节已通知厂商并且等待厂商处理中 2016-05-30： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-06-05： 厂商已经主动忽略漏洞，细节向公众...
04月30日378 views评论
绿盟于旸：让阿里安娜火箭爆炸的缓冲区溢出 's
来源：腾讯腾讯科技讯 3月18日，由中国最大的互联网综合服务提供商腾讯发起和组织的互联网安全峰会在深圳召开。包括微软、盛大、新浪等互联网界各大巨头的技术专家，学者和专业人士参与了此...
04月30日鬼仔Blog321 views评论
25202