2016-04-12： 细节已通知厂商并且等待厂商处理中 2016-04-13： 厂商已经确认，细节仅向厂商公开 2016-04-23： 细节向核心白帽子及相关领域专家公开 201...
04月28日332 views评论
不小心进了51付呗云管家后台（千万级流水账）
04月28日332 views评论
04月28日332 views评论
使用中国移动数据访问网络可导致个人信息如手机号泄露
2016-05-04： 细节已通知厂商并且等待厂商处理中 2016-05-06： 厂商已经确认，细节仅向厂商公开 2016-05-16： 细节向核心白帽子及相关领域专家公开 201...
04月28日256 views评论
常德市某敏感单位某系统漏洞可Getshell(涉及多个数据库/大量*员身份信息/地址通讯信息/居民信息共计几百万)
2016-04-26： 细节已通知厂商并且等待厂商处理中 2016-04-26： 厂商已经确认，细节仅向厂商公开 2016-05-06： 细节向核心白帽子及相关领域专家公开 201...
04月28日乌云漏洞298 views评论
推荐两个主题 + 一套系统图标 's
ps：我正在用，在先锋看到的，我收集了一下，然后整理整理发出来了。都属于简约风格的，我很喜欢简约的。 Tango图标+Klarheit.visualstyle配套使用，很有Linu...
04月28日295 views评论
宁波银行某系统自定义短信漏洞/可用于大规模钓鱼
2016-04-12： 细节已通知厂商并且等待厂商处理中 2016-04-13： 厂商已经确认，细节仅向厂商公开 2016-04-23： 细节向核心白帽子及相关领域专家公开 201...
04月28日375 views评论
PaiMei 's
Pedram Amini同学写的工具，Paimei去年还是前年刚出来的时候，dm牛牛就发到了论坛，非常好用的一个工具，很多漏洞重现起来很麻烦，用这个基本上十几分钟就能出来。 最近又...
04月28日鬼仔Blog229 views评论
一份详尽的特步安全检测报告（涉及多个骨干系统/涉及大量内部信息/横跨多个内网网段/获取到40+数据库）
2016-03-07： 细节已通知厂商并且等待厂商处理中 2016-03-07： 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-03-12： 厂商已经主动忽略漏洞，细节向公众...
04月28日281 views评论
SCRT Mini MySqlat0r-Java写的mysql注入检测工具 's
Introduction Mini MySqlat0r is a multi-platform application used to audit web sites in ord...
04月28日664 views评论
穷游网官方APP一处SQL注入
2016-05-04： 细节已通知厂商并且等待厂商处理中 2016-05-04： 厂商已经确认，细节仅向厂商公开 2016-05-14： 细节向核心白帽子及相关领域专家公开 201...
04月28日272 views评论
完美世界某站SQL注入
2016-04-26： 细节已通知厂商并且等待厂商处理中 2016-04-26： 厂商已经确认，细节仅向厂商公开 2016-05-06： 细节向核心白帽子及相关领域专家公开 201...
04月28日276 views评论
MD5Crack 4.0 's
我一直都比较喜欢 MD5Crack ，今天看到作者发布了新版，有了比较大的更新。
04月28日275 views评论
微软公开了几乎所有的文件格式和通信协议文档 's
来源：tombkeeper的和谐BlogWindows_Server_Protocols.zip Windows_Communication_Protocols.zip
04月27日鬼仔Blog377 views评论
27768