作者：刺 来源：幻影maillist其实社工FUZZ也是可能的而且我想我的方法还是比较科学和可行的
04月26日鬼仔Blog319 views评论
好医生居民健康档案管理系统未授权访问漏洞影响多个城市累计千万用户信息（姓名/身份证/家庭住址/联系电话等）
2016-03-06： 细节已通知厂商并且等待厂商处理中 2016-03-10： 厂商已经确认，细节仅向厂商公开 2016-03-13： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
04月26日498 views评论
Kaspersky Antivirus 6.0 Local Privilege Escalation Exploit 's
迅雷手机APP存在SQL注入(root权限)
2016-04-12： 细节已通知厂商并且等待厂商处理中 2016-04-12： 厂商已经确认，细节仅向厂商公开 2016-04-22： 细节向核心白帽子及相关领域专家公开 201...
04月26日338 views评论
Hello ClearClick, Goodbye Clickjacking! 's
来源：hackademix.netFinally NoScript 1.8.2.1 is out, featuring the announced new anti-clickja...
04月26日311 views评论
游族某游戏后台弱口令（数十万账号信息泄露/可随意更改账号级别升级装备/瞬间满级）
2016-04-25： 细节已通知厂商并且等待厂商处理中 2016-04-25： 厂商已经确认，细节仅向厂商公开 2016-05-05： 细节向核心白帽子及相关领域专家公开 201...
04月26日451 views评论
TurboGate邮件网关漏洞合集
2016-03-06： 细节已通知厂商并且等待厂商处理中 2016-03-09： 厂商已经确认，细节仅向厂商公开 2016-03-12： 细节向第三方安全合作伙伴开放（绿盟科技、唐...
04月26日49,220 views评论
Discuz! 5.0.0 爆物理路径 's
来源：zhuzhu's BLOG只要输入：&extra%5B%5D=page%3D1#pid1453 就会出错，并显示出网站物理地址!
04月26日314 views评论
webshell中上传asp文件调用服务器ActiveX控件溢出获取shell 's
Team: http://www.ph4nt0m.org Author: 云舒（http://www.icylife.net） Date: 2008-02-19 做windows系...
04月26日鬼仔Blog295 views评论
日本某软件商某站漏洞可Getshell（泄露邮箱信息/数据库客户资料影响日本大量网站并危害内网）
2016-05-03： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
04月26日367 views评论
Clickjacking Details 's
来源：ha.ckers.orgToday is the day we can finally start talking about clickjacking. This is j...
04月26日鬼仔Blog311 views评论
迅雷(xunlei)IOS客户端某处SQL注入
2016-04-12： 细节已通知厂商并且等待厂商处理中 2016-04-12： 厂商已经确认，细节仅向厂商公开 2016-04-22： 细节向核心白帽子及相关领域专家公开 201...
04月26日375 views评论
27062