作者:jon程式的安全, 除了本身自己該注意的事項外, 還有不少偵測程式, 可以幫你避免掉意外狀況.
百度视频搜索正式上线 's
今天,百度视频搜索服务正式上线了,大家直接访问百度视频搜索( http://video.baidu.com ),在搜索框中输入查找内容,即可找到所有相关视频的搜索结果。
华夏航空某系统存储型XSS漏洞(已登录系统)
2016-04-26: 细节已通知厂商并且等待厂商处理中 2016-04-26: 厂商已经确认,细节仅向厂商公开 2016-05-06: 细节向核心白帽子及相关领域专家公开 201...
上海市民云APP某处SQL注入
2016-04-13: 细节已通知厂商并且等待厂商处理中 2016-04-13: 厂商已经确认,细节仅向厂商公开 2016-04-14: 厂商已经修复漏洞并主动公开,细节向公众公开
对CMWAP的测试 's
作者:demonalex 来源:demonalex的狂人日记1)测试ARP。首先测试是BAN的灵感,在CMWAP下进行ARP测试,但通过GPRS进CMWAP是PPP协议,与ARP在...
中国东方航空机上免税店SQL注入sa权限(绕过限制)
2016-03-07: 细节已通知厂商并且等待厂商处理中 2016-03-07: 厂商已经确认,细节仅向厂商公开 2016-03-17: 细节向核心白帽子及相关领域专家公开 201...
LOCKet(臻至科技)漏洞一枚可直接内网渗透(Mail泄露/Getshell/Gitlab/Redis可致服务器沦陷)
2016-05-04: 细节已通知厂商并且等待厂商处理中 2016-05-04: 厂商已经确认,细节仅向厂商公开 2016-05-14: 细节向核心白帽子及相关领域专家公开 201...
MS Windows XP/2003 AFD.sys Privilege Escalation Exploit (K-plugin) 's
Hi,I have just uploaded a k-plugin for Kartoffel, which exploits a flaw patched in the rec...
阿里巴巴支付宝远程代码执行漏洞-0DAY 's
鬼仔:江民上关于这个漏洞的文章:支付宝存在严重漏洞 黑客趁机任意妄为信息来源:邪恶八进制
神器而已之酷派某站命令执行导致Getshell
2016-04-13: 细节已通知厂商并且等待厂商处理中 2016-04-13: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-04-18: 厂商已经主动忽略漏洞,细节向公众...
中兴软创某重要站点多个漏洞打包(Getshell/影响10台服务器数十个web应用/涉及多个数据库账户)
2016-04-26: 细节已通知厂商并且等待厂商处理中 2016-04-27: 厂商已经确认,细节仅向厂商公开 2016-05-07: 细节向核心白帽子及相关领域专家公开 201...
千千静听 med 文件格式堆溢出 's
author: dummy e-mail: [email protected] date: 2008/02/25千千静听使用的是 libmod 来进行 mod 类文件格式...
27828