文章列表
神马福利商城(shenmafuli.net)主站存储性xss跨站+sql注入漏洞
神马福利商城(shenmafuli.net)主站存储性xss跨站+sql注入漏洞
黑客组织计划圣诞节攻击Steam服务器
今天早些时候，黑客组织“SkidNP”向Neowin网站表示，它计划在圣诞节期间攻击Steam和我的世界服务器。“SkidNP”承认这种宣传大都是争取其他黑客团体关注，但是“SkidNP”声称，其最终目的是迫使像微软，索尼和Valve等公司做更多的工作来阻止他们进行攻击。“SkidNP”表示，他们会进行攻击，因为“Skid
南京工业大学(njtech.edu.cn)某分站sql注入漏洞
南京工业大学(njtech.edu.cn)某分站sql注入漏洞
中国科学技术大学(ustc.edu.cn)某分站sql注入漏洞
中国科学技术大学(ustc.edu.cn)某分站sql注入漏洞
华东政法大学(ecupl.edu.cn)某分站代码执行，可getshell
华东政法大学(ecupl.edu.cn)某分站代码执行，可getshell
安企微云(aqwy.com.cn)主站sql注入漏洞，可getshell
安企微云(aqwy.com.cn)主站sql注入漏洞，可getshell
金胜(kingshare.cn)主站sql注入漏洞
金胜(kingshare.cn)主站sql注入漏洞
XGCMS文件包含漏洞，可被利用（审计代码）
今天是结婚两周年纪念日，那个我十分开心，看好久没写文章了，写一篇文章给各位新手玩玩（PS：大牛勿喷） /upload_me/core/xiunophp/core.php这两处文件啊Code：这边变量$runtimefile的值后没有经过任何处理，直接带入include()函数中。此处就存在一个文件包含漏洞，利用该漏洞我们可以查看系统中的任
IonizeCMS 一处漏洞(审计代码)引发的SQL注入漏洞
今天帮朋友看了看他用的CMS 无聊审计一下下 发现很多漏洞 但是都利用 不起来 然后 就是介个漏洞哇可伪造HTTP头哇~.~ 然后就是这般的帅气的一个抓包：伪造HTTP头注入 在抓包哇：X-Forwarded-Host: 'and(select 1 from(select count(*),concat((select concat(0x5e5e5e,version(),0x5e5e5e) from informa
Twitter遭特殊背景黑客攻击 目的不明
【科技讯】12月14日消息，日前，Twitter声称遭到黑客攻击，并且黑客是由国家支持，Twitter 通过向该网站部分用户发送邮件，警示他们其账户正遭受特殊背景的黑客攻击。 这些受攻击的用户是大规模监听的研究人员、安全专家以及一些隐私的组织成员，其中就包括网络匿名服务 Tor的成员。这是 Twitter 第
