2016-04-14: 细节已通知厂商并且等待厂商处理中 2016-04-18: 厂商已经确认,细节仅向厂商公开 2016-04-28: 细节向核心白帽子及相关领域专家公开 201...
暴风某发版系统远程命令执行漏洞
2016-04-27: 细节已通知厂商并且等待厂商处理中 2016-04-27: 厂商已经确认,细节仅向厂商公开 2016-05-07: 细节向核心白帽子及相关领域专家公开 201...
国航某网站可越权访问其他订单/涉及70W左右
2016-05-05: 细节已通知厂商并且等待厂商处理中 2016-05-06: 厂商已经确认,细节仅向厂商公开 2016-05-16: 细节向核心白帽子及相关领域专家公开 201...
机锋网某站存在struts命令执行
2016-05-20: 细节已通知厂商并且等待厂商处理中 2016-05-20: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-25: 厂商已经主动忽略漏洞,细节向公众...
浅谈MD5和SHA-1被破解和应用改进策略 's
作者:fleshwound([email protected]) http://www.smatrix.org 来源:安全焦点 2004年8月17日在美国加州圣巴巴拉举行...
黑客心情日记之社会工程学 's
来源:toinet' blog 作者:toinet又是一个美好的周末,老婆约了同事出去玩了,就留我一个人猫在家里玩电脑。大概7 点多钟,正在逛着论坛,QQ突然传来一阵‘滴滴...
17歲少年:twitter XSS worm「stalkdaily worm」蠕蟲是我做的 's
# 鬼仔:简体中文版请看这里。来源:阿碼外傳昨天晚上開始,twitter上以驚人的速度,不斷有人抱怨被「我被StalkDaily蠕蟲攻擊了!」Twitter很紅的介面之一Tweet...
海底捞某接口可遍历查询千万会员信息(姓名/性别/手机号/会员等级)
2016-03-08: 细节已通知厂商并且等待厂商处理中 2016-03-08: 厂商已经确认,细节仅向厂商公开 2016-03-18: 细节向核心白帽子及相关领域专家公开 201...
115网盘命令执行漏洞
2016-05-05: 细节已通知厂商并且等待厂商处理中 2016-05-05: 厂商已经确认,细节仅向厂商公开 2016-05-15: 细节向核心白帽子及相关领域专家公开 201...
Anehta — 灵活的Cache机制 's
作者:刺有心的朋友可能已经注意到了,Anehta 中实现了一个客户端Cache。位置在core里面: anehta.core.cache = function(){}
网宿科技某站远程执行shell
2016-04-14: 细节已通知厂商并且等待厂商处理中 2016-04-18: 厂商已经确认,细节仅向厂商公开 2016-04-28: 细节向核心白帽子及相关领域专家公开 201...
暴风某站Elasticsearch未授权访问&Hadoop未授权访问
2016-04-27: 细节已通知厂商并且等待厂商处理中 2016-04-27: 厂商已经确认,细节仅向厂商公开 2016-05-07: 细节向核心白帽子及相关领域专家公开 201...
26033