2016-04-21： 细节已通知厂商并且等待厂商处理中 2016-04-21： 厂商已经确认，细节仅向厂商公开 2016-05-01： 细节向核心白帽子及相关领域专家公开 201...
04月23日乌云漏洞355 views评论
同花顺某服务器配置不当(root权限任意文件读取)
04月23日乌云漏洞355 views评论
04月23日乌云漏洞355 views评论
广东广电网络某漏洞（内网漫游/开通/缴费/停机/销户/点播/宽带/个人信息）
2016-04-08： 细节已通知厂商并且等待厂商处理中 2016-04-10： 厂商已经确认，细节仅向厂商公开 2016-04-20： 细节向核心白帽子及相关领域专家公开 201...
04月23日860 views评论
中国联通某分站Padding Oracle Vulnerability信息泄露漏洞(直入数据库+后台弱口令)
2016-03-02： 细节已通知厂商并且等待厂商处理中 2016-03-04： 厂商已经确认，细节仅向厂商公开 2016-03-14： 细节向核心白帽子及相关领域专家公开 201...
04月23日365 views评论
PHP字符编码绕过漏洞总结 's
作者：Safe3其实这东西国内少数黑客早已知道，只不过没有共享公布而已。有些人是不愿共享，宁愿烂在地里，另外的一些则是用来牟利。 该漏洞最早2006年被国外用来讨论数据库字符集设为...
04月23日鬼仔Blog283 views评论
XSS Shell v0.3.8 's
鬼仔：在 Trace 那里看到的，大概看了下 有远程控制的意思，大家看图就明白了 我把他的功能界面给截了下来 我简单测试了一下 比较有新意，一个客户端，一个服务器端 都是在浏览器中...
04月23日363 views评论
利用Firefox的FlashGot插件方便地获得实际下载URL 's
作者：tombkeeper 来源：tombkeeper的和谐Blog很多情况下，网站提供的下载链接并不是直接指向最终目标的，还有些下载点击是一个按钮。这时候就不方便直接获得最终的U...
04月23日344 views评论
智能电视安全之当贝市场主站SQL注入(ROOT权限)
2016-04-21： 细节已通知厂商并且等待厂商处理中 2016-04-25： 厂商已经确认，细节仅向厂商公开 2016-05-05： 细节向核心白帽子及相关领域专家公开 201...
04月23日373 views评论
中石化某系统存在SQL注入漏洞
2016-04-08： 细节已通知厂商并且等待厂商处理中 2016-04-11： 厂商已经确认，细节仅向厂商公开 2016-04-21： 细节向核心白帽子及相关领域专家公开 201...
04月23日246 views评论
sim卡ki扫描破解全攻略 's
鬼仔注：作者原文注明了“未经同意请勿转载”，因此我又联系了作者，经过作者同意之后，进行了转载，如果哪位朋友想转载的话，请自行联系作者。
04月23日1,066 views评论
网络加速的秘密——VPN概念与安全 's
作者：小金一. 网游加速器被网络游戏“热血江湖”迷住的网虫小欣最近比较郁闷，她家的网络从电信更换为网通以后，进入游戏就老提示网络速度过于缓慢，甚至在人数较多的情况下 她总是第一个从...
04月23日鬼仔Blog498 views评论
终于申请到了Google Apps for Your Domain 's
Google Apps for Your Domain，中文名：Google 应用服务网站版，详情请看：http://www.google.com/a/ 申请了无数次，终于通过了。...
04月23日294 views评论
某市行政审批系统服务配置不当getshell（海量敏感信息泄露）
2016-03-02： 细节已通知厂商并且等待厂商处理中 2016-03-04： 厂商已经确认，细节仅向厂商公开 2016-03-14： 细节向核心白帽子及相关领域专家公开 201...
04月23日264 views评论
27821