2016-03-03: 细节已通知厂商并且等待厂商处理中 2016-03-07: 厂商已经确认,细节仅向厂商公开 2016-03-17: 细节向核心白帽子及相关领域专家公开 201...
跨出精彩—- 酷蝶XP留言簿跨站利用 's
作者:樱花浪子 来源:http://www.hacklu.net 申明:本文已发表黑客手册,转载请注名版权,此文版权归樱花浪子和黑客手册所有. ! 转载请注明!
中国电信农技宝某处SQL注入一枚
2016-04-23: 细节已通知厂商并且等待厂商处理中 2016-04-27: 厂商已经确认,细节仅向厂商公开 2016-05-07: 细节向核心白帽子及相关领域专家公开 201...
使用安全的C#代码跳出CLR沙箱 's
Our Team:http://www.ph4nt0m.org Author:云舒([email protected])本文可以任意转载,但请保持完整,并保留原始出处,谢...
金蝶某分站后台弱口令可shell
2016-04-10: 细节已通知厂商并且等待厂商处理中 2016-04-11: 厂商已经确认,细节仅向厂商公开 2016-04-21: 细节向核心白帽子及相关领域专家公开 201...
土星教育运营平台沦陷影响过万幼儿园/百万幼儿及家长信息安全
2016-03-03: 细节已通知厂商并且等待厂商处理中 2016-03-07: 厂商已经确认,细节仅向厂商公开 2016-03-17: 细节向核心白帽子及相关领域专家公开 201...
汇编实现木马生成技术 's
文章作者:Asm 信息来源:邪恶八进制信息安全团队 注:代码采用MASM32格式编写,全部测试通过--嘿嘿,不通过的代码不敢发布误人子弟^_^ 写这篇文章的目的是回顾一下这几天关于...
NameLess后门技术全面分析 's
鬼仔注:我找了下源码 NameLess114.rar作者:灰狐 来源:灰狐's Blog注:本文已发表在<黑客防线>2008年第1期,转载请注明出处.
新浪微博头条页面存在XSS漏洞
2016-04-23: 细节已通知厂商并且等待厂商处理中 2016-04-25: 厂商已经确认,细节仅向厂商公开 2016-05-05: 细节向核心白帽子及相关领域专家公开 201...
Session Fixation 攻防实战 's
/文 空虚浪子心[XGC] 【IT168 专稿】最近笔者在网上看到一个新文章《JSESSIONID Regeneration in Struts 2》,讲的是一段代码,在STRU...
f2blog最新注射漏洞 's
来源:Loveshell <?phpprint_r(" +-----------------------------------------------------...
总来网主站存在严重安全缺陷泄露三万用户信息/一万审核员信息/杂七杂八的信息
2016-04-10: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-05-25: 厂商已经主动忽略漏洞,细节向公众公开
27640