鬼仔：江民上关于这个漏洞的文章：支付宝存在严重漏洞 黑客趁机任意妄为信息来源：邪恶八进制
04月28日鬼仔Blog530 views评论
神器而已之酷派某站命令执行导致Getshell
2016-04-13： 细节已通知厂商并且等待厂商处理中 2016-04-13： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-18： 厂商已经主动忽略漏洞，细节向公众...
04月28日乌云漏洞244 views评论
中兴软创某重要站点多个漏洞打包(Getshell/影响10台服务器数十个web应用/涉及多个数据库账户)
2016-04-26： 细节已通知厂商并且等待厂商处理中 2016-04-27： 厂商已经确认，细节仅向厂商公开 2016-05-07： 细节向核心白帽子及相关领域专家公开 201...
04月28日339 views评论
千千静听 med 文件格式堆溢出 's
author: dummy e-mail: [email protected] date: 2008/02/25千千静听使用的是 libmod 来进行 mod 类文件格式...
04月28日鬼仔Blog322 views评论
凑贝网（九块屋）一处sql注入漏洞
某省食品药品管理平台存在漏洞涉及百万人员信息数据
2016-05-04： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
04月28日244 views评论
LBS跨站漏洞 's
LBS2 是由 SiC 开发一个单用户的 Blog 程序，以其安全性和速度赢得了很多 Blogger 的喜爱。我用的也是 LBS2 。
04月28日280 views评论
中兴通讯招聘官网某处接口SQL注入漏洞
2016-04-13： 细节已通知厂商并且等待厂商处理中 2016-04-13： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-14： 厂商已经主动忽略漏洞，细节向公众...
04月28日317 views评论
制作安全网站的checklist 's
作者：charleefcicq最近在IPA上看到一篇安全相关的文章， 它的最末尾有个checklist，于是催我把它翻译了。前几天比较忙，周末没什么事儿了，就翻译一下吧。
04月28日鬼仔Blog299 views评论
麦兜旅行网某漏洞包含用户敏感信息(包含出团通知/护照/合同/机票行程单/酒店确认通知等)
2016-04-26： 细节已通知厂商并且等待厂商处理中 2016-04-26： 厂商已经确认，细节仅向厂商公开 2016-05-06： 细节向核心白帽子及相关领域专家公开 201...
04月28日439 views评论
Hacking Exposed Web 2.0 's
来源：7jdg's blog下载地址： http://www.fs2you.com/files/57dedf9c-e48a-11dc-8afb-00142218fc6e/
04月28日327 views评论
暴风魔镜某站存在SQL注入（涉及大量账号密码）
2016-05-04： 细节已通知厂商并且等待厂商处理中 2016-05-04： 厂商已经确认，细节仅向厂商公开 2016-05-14： 细节向核心白帽子及相关领域专家公开 201...
04月28日349 views评论
26986