以前我老爸车上导航用的一直都是一个GPS,还是我给弄的XX过的凯立德,因为使用过GPS,所以感觉GPS用起来的确很方便,最起码不会走错,不会多跑,而且有些摄像头或者限速点有提示,少...
美國駭客年會 Black Hat 2008 觀察–第二天 's
来源:阿碼外傳此文續「美國駭客年會 Black Hat 2008 觀察–第一天」…1. Rod Beckström: 國家安全 2. Arian Evans...
凤凰网某APP存在两处SQL注入
2016-04-08: 细节已通知厂商并且等待厂商处理中 2016-04-11: 厂商已经确认,细节仅向厂商公开 2016-04-21: 细节向核心白帽子及相关领域专家公开 201...
APP安全之刷脸一处鸡肋无权限xss可操控27w用户总交易金额22亿(大量持身份证照片)
2016-04-21: 细节已通知厂商并且等待厂商处理中 2016-04-21: 厂商已经确认,细节仅向厂商公开 2016-05-01: 细节向核心白帽子及相关领域专家公开 201...
phpcms 3.0.0文件上传漏洞 's
信息来源:红狼安全小组Bug find by cooldiyer @ 2006/11/12 17:15 漏洞文件: ads/upload.php、uppic.php
2007年度网马漏洞不完全总结 's
来源:网络巡警的博客2007年度,网页木马层数不穷(其实从来也没少过),与以往稍微不同的是,在“黑客”玩烂经典网马漏洞了MS0-014和MS07-017之后,在使用了各种加密,跳转...
理房通某分站后台弱口令致服务器Getshell
2016-03-02: 细节已通知厂商并且等待厂商处理中 2016-03-03: 厂商已经确认,细节仅向厂商公开 2016-03-13: 细节向核心白帽子及相关领域专家公开 201...
美國駭客年會 Black Hat 2008 觀察–第一天 's
来源:阿码外传(这篇是一个很详细的观察,针对我在美国骇客年会 Black Hat 有去到的场次。对于整个 Black Hat 今年的趋势观察,我会另外写一篇。)
凤凰网某处SQL注入
2016-04-08: 细节已通知厂商并且等待厂商处理中 2016-04-11: 厂商已经确认,细节仅向厂商公开 2016-04-21: 细节向核心白帽子及相关领域专家公开 201...
新浪微博某处SQL注入
2016-04-21: 细节已通知厂商并且等待厂商处理中 2016-04-21: 厂商已经确认,细节仅向厂商公开 2016-05-01: 细节向核心白帽子及相关领域专家公开 201...
测试Web应用程序是否存在跨站点脚本漏洞 's
来源:s0n9's blog到目前为止,对于跨站点脚本攻击具有很大的威胁这一点大家并无异议。如果您很精通 XSS 并且只想看看有什么好的测试方法可供借鉴,那么请直接跳到本文...
一只纯ASM编写的免杀病毒(开源代码) 's
软件作者:被诅咒的神 信息来源:邪恶八进制信息安全团队(www.eviloctal.com)
27828